The DDoS Intrusion Detection System Based on High-speed Packet Capture Platform of Linux

摘要

在百兆环境下使用的Linux系统自带的Libpcap分组捕获函数库已经不能继续满足人们的需求，因为其“每包驱动”的特性在千兆环境下产生大量中断，造成中断淹没和丢包率急剧上升，引起系统瓶颈，若系统不改进，则会影响其他网络应用例如入侵检测系统、网络协议分析和网络防火墙的效率，变成千兆网络普及的阻碍。因此如何在千兆网络环境下实现线速的报文捕获以及上层的安全应用，一直是研究的热点。基于此，作者开展了本项研究，包括两方面内容。一方面，针对线速报文捕获问题，本文基于Linux平台，用零拷贝和内存映射等方法设计和实现了一个高速报文捕获平台，具有线速报文捕获、CPU占用率低和与Libpcap兼容的特点。另一方...