文献类型：期刊文章

作　　者：石飞[1] 史岚[1] 乔建忠[1] 莫晓静[1]

机构地区：[1]东北大学信息科学与工程学院计算机系统研究所,辽宁沈阳110004

出　　处：《小型微型计算机系统》

基　　金：国家"八六三"高技术研究发展计划项目(2006AA09Z139)资助

年　　份：2008

卷　　号：29

期　　号：10

起止页码：1912-1915

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：随着网络带宽的不断增长,网络安全系统(如网络入侵检测系统——NIDS)对网络数据包捕获能力要求越来越高,为了提高网络数据包的捕获能力以适应当今高速网络环境,本文在分析传统网络数据采集系统的基础上,采用地址映射、零拷贝捕包和零拷贝存储等技术,提出一种新的捕包系统,该系统的性能较传统的方法有了大幅的提高,在千兆网络环境下,能够满足网络安全对网络数据包捕获能力的需求.

关 键 词：网络安全 LIBPCAP 零拷贝 双零拷贝  裸设备 地址映射

分 类 号：TP393]