基于Intel DPDK的高性能网络安全审计方案设计

作     者：何佳伟 江舟 

作者机构：光纤通信技术和网络国家重点实验室湖北武汉430074 武汉邮电科学研究院通信与信息系统湖北武汉430074 武汉虹旭信息技术有限责任公司湖北武汉430074 

基　　金：国家"863"计划项目(2012BAH38B05) 

出 版 物：《电子测试》 (Electronic Test)

年 卷 期：2016年第27卷第Z1期

页      码：87-91页

摘      要：目前移动互联网流量正呈现高速增长的态势,这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应对网络审计系统中传统数据采集机制无法匹配现有带宽的现状,本文提出了一种基于Intel DPDK的网络审计系统设计方案。系统在Linux多核环境,基于多进程并行处理机制实现。实际应用表明,该方案具有良好的稳定性,较传统Libpcap方案在处理性能上有较大提升。

主 题 词：网络安全 数据包采集 Intel DPDK 多进程 Libpcap 

学科分类：0839[0839] 08[工学] 

D　O　I：10.16520/j.cnki.1000-8519.2016.z1.038

馆 藏 号：203192964...