高速网络IPv6数据包采集的研究

被动数据捕捉技术在网络安全领域有着极其丰富的应用,但传统的采集方式在网络流量较大时,系统将出现大量丢包现象,己经不能适应千兆网络的要求。PF_RING机制是一种不必修改网卡驱动,面向PC、普通网卡的接口丰富的性能表现优异的软件解决方案。本文首先分析了传统的数据包采集技术,然后对PF_RING机制进行详细的分析,在此基础上,基于Linux操作系统实现了基于PF_RING的IPv6数据包采集,最后在实验平台上进行测试并对测试结果进行分析。

校园网数据监测系统的分析与实现

目的校园网现有安全措施不足,开发数据监测系统可以快速定位和解决现存的网络故障,预防和排除网络安全隐患。方法分析校园网安全管理的现状,通过对数据包的采集与重组、数据流量统计、快速关键字匹配等技术的研究,设计并实现了一个功能完善的校园网数据监测与分析系统。结果系统可以对校园网数据进行有效的监测和分析,能及时对敏感信息进行过滤。结论实际使用表明,该系统可有效对数据进行监测,提高校园网的安全性能。

基于通用PC的千兆流归并系统

Cisco Netflow在流量监控、网络安全等许多方面得到了广泛的应用.目前高端路由器大都支持Netflow数据输出,但使用路由器来产生Netflow存在输出字段不够丰富、无法定制等弊端.本文设计并实现了一种基于通用PC和普通千兆网卡的高速数据包采集与流归并系统,实时采集千兆链路流量并输出Netflow数据.通过修改网卡驱动,实现了数据包在内存中的零拷贝.通过多索引队列实现负载均衡,系统可将一路网卡流量分配到多个CPU并行处理,有效利用了多CPU的计算资源,大大提高了系统处理能力.系统的流归并模块使用Netflowv9格式,可输出丰富的流信息.测试表明,该系统能够实现单路千兆链路环境下100万pps的数据包采集和流归并.

基于Intel DPDK的高性能网络安全审计方案设计

目前移动互联网流量正呈现高速增长的态势,这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应对网络审计系统中传统数据采集机制无法匹配现有带宽的现状,本文提出了一种基于Intel DPDK的网络审计系统设计方案。系统在Linux多核环境,基于多进程并行处理机制实现。实际应用表明,该方案具有良好的稳定性,较传统Libpcap方案在处理性能上有较大提升。

基于WinPcap的网络底层数据采集系统设计

WinPcap(windowspacketcapture)是目前可供开发者们自由使用的、免费的公共网络访问系统,这一平台系统的应用目的在于帮助win32位操作系统的应用程序提供访问网络底层数据的能力。本文以基于WinPcap的网络底层数据采集系统的设计研究为主体内容,明确该议题体系内的两大主要设计原理,即包捕获原理以及WinPcap系统软件包的结构与功能原理,明确议题设计目标,即实现WinPcap与网络底层数据之间的直接获取通道的建立为设计目标,并以具体应用实例为基础,对本文主体研究内容予以详细阐述,以供相关人士参考。