两种数据包捕获架构的分析与比较

BPF与NPF是分别工作在Unix和Windows操作系统中的目前最为流行的数据包捕获架构,它们可用来生成各种网络分析及管理软件。本文介绍了包捕获架构的工作原理,分析了两者在结构和功能上的相似及不同之处,指出了各自在捕获性能上的优缺点。