Snort入侵检测系统中数据包捕获模块的分析与设计

随着网络的高速发展,网络带宽得到了极大的提升。高速网络环境下对入侵检测系统提出了更高的要求,其中入侵检测系统的数据包捕获能力成为其发展的瓶颈。目前大多数系统使用传统的Libpcap库来实现数据包捕获功能,文章对一个基于Snort入侵检测系统中数据包捕获模块进行了分析设计,给出了设计架构,详细说明了工作流程,并对系统的性能进行了对比分析。     

高速网络环境下的数据采集技术

近年来,网络带宽的飞速发展使得入侵检测系统、防火墙等网络安全产品在适应高速环境下的数据采集受到挑战。本文在对传统的数据采集进行深入研究的基础上,对NAPI与PF_RING技术进行了优化。实验结果表明,优化后NAPI与PF_RING技术能够对骨干网流量进行实时入侵检测系统的数据采集。     

基于Linux的高速网络包捕获技术研究

论文首先分析了Linux数据包捕获机制,指出了在高速流量的网络环境中,频繁的网卡中断是系统接受数据包能力瓶颈。然后讨论了基于Linux系统中采用中断和轮询相结合的数据包捕获技术NAPI。测试实验结果证明了NAPI技术能有效地提高数据包捕获效率。     

Linux环境下普适性零拷贝平台的研究与实现*

综合分析了现有的多种零拷贝平台的实现机制及优缺点,实现了一种具有普适意义的零拷贝捕包平台(packet capture platform based on universal zero-copy,PCPUZ)。通过直接对Linux内核中套接字缓冲区的内存分配和释放机制的修改,实现用户程序对数据报文的直接访问,并且克服了普通零拷贝技术应用范围单一、移植性差等缺点,面对不同型号网卡、不同版本网卡驱动,均可直接使用该平台。通过性能测试和分析表明,在低端配置的情况下,对64 Byte与1 500 Byte的报文捕     

多通道SDIO驱动框架设计与实现

为了满足移动互联设备对功耗、性能以及成本的需求,通过对SDIO协议规范以及ARM、PowerPC等多核CPU异步多处理器模式下负载均衡技术进行研究,提出了在linux系统下灵活性和通用性较好的多通道SDIO设备驱动程序构架,并详细描述了通信机制的原理、设备端枚举和初始化过程、驱动构架的实现要点和技术优势。最后,在实际硬件环境中对驱动程序的性能进行了测试和分析,并对如何进一步提高传输速率提出了一些建议。     

基于Linux系统的高速网络捕包技术研究*

在对Linux系统捕包机制分析的基础上,通过试验详细讨论了高速网络环境下网络捕包的性能瓶颈。针对性能瓶颈给出了NAPI与内存映射机制相结合的改进方案。     

基于通用PC的高速链路数据包捕获方法评估

数据包捕获方法是流量监测的关键,不同的捕获方法在可操作性、实际应用上有所不同。为了选择适当的数据包捕获方法,通过实验对四种基于通用PC架构的数据包捕获方法进行评估,并且分析了NAPI模式和中断模式对数据包捕获方法的影响。实验表明流量大且小包多的环境下,NAPI模式对数据包捕获有很大的改善,而当大包多的情况下特别是256B以上的数据包比较多的时候,采用中断的方式捕包性能更高。     

一种改进的NAPI轮询机制方法研究

NAPI技术是针对网络数据量大引起"中断活锁"问题而提出的。虽然NAPI中断轮询机制很有效的解决了网卡到内核空间的收包过程,但是大量接收下来的数据包并没有得到及时的处理,从而占据了大量的内存空间。本文提出一种自适应轮询守护进程来对NAPI改进。经过测试表明自适应轮询守护进程能有效的提高捕包效率,减少内存空间的占用,使数据包得到及时的处理。     

Linux平台下Snort性能瓶颈问题的改进

在Linux操作系统平台下运行的Snort入侵检测系统捕获数据包的任务是借助Libpcap完成的.在各种提升入侵检测系统性能的方法中,提高数据包的捕获效率是最为重要和根本的.本文首先对Linux平台下网络数据包捕获机制进行分析,然后给出了利用NAPI技术和内存映射技术对Snort进行性能改进的思路.     

高性能网络服务器Linux网络接口驱动程序设计

文中在分析基于PCI总线的Linux网络驱动工作原理和基本结构的基础上,重点讨论工作环境为大量数据包转发的网络服务器Linux网络接口驱动程序的设计技术.为进一步提高网络服务器性能,特别是数据包转发性能,有重要意义.