基于多核架构和多收发队列的高速捕包模型研究

本文在基于PCI-E总线的Intel X86多核平台下,提出了一种基于多核CPU和多收发队列网卡的包捕获模型(简称Multi-PF_RING)。通过充分利用RPS和RFS的包分发技术、PF_RING的零拷贝技术和多核cpu的计算资源,解决了Gbit及其以上链路带宽下的包捕获问题。

网络取证的发展现状及发展趋势

网络取证是数字取证的一个重要分支,作为解决纠纷和打击犯罪的重要手段,已发展成为重要的技术学科。本文简要介绍了网络取证的概念、技术、工具和用途,重点阐述了网络取证的发展现状,分析了网络取证面临的困境,预测网络取证会朝着法制化、规范化、模块可组合化、智能自动化的方向发展。