摘要：Cisco Netflow在流量监控、网络安全等许多方面得到了广泛的应用.目前高端路由器大都支持Netflow数据输出,但使用路由器来产生Netflow存在输出字段不够丰富、无法定制等弊端.本文设计并实现了一种基于通用PC和普通千兆网卡的高速数据包采集与流归并系统,实时采集千兆链路流量并输出Netflow数据.通过修改网卡驱动,实现了数据包在内存中的零拷贝.通过多索引队列实现负载均衡,系统可将一路网卡流量分配到多个CPU并行处理,有效利用了多CPU的计算资源,大大提高了系统处理能力.系统的流归并模块使用Netflowv9格式,可输出丰富的流信息.测试表明,该系统能够实现单路千兆链路环境下100万pps的数据包采集和流归并.

摘要：WinPcap(windowspacketcapture)是目前可供开发者们自由使用的、免费的公共网络访问系统,这一平台系统的应用目的在于帮助win32位操作系统的应用程序提供访问网络底层数据的能力。本文以基于WinPcap的网络底层数据采集系统的设计研究为主体内容,明确该议题体系内的两大主要设计原理,即包捕获原理以及WinPcap系统软件包的结构与功能原理,明确议题设计目标,即实现WinPcap与网络底层数据之间的直接获取通道的建立为设计目标,并以具体应用实例为基础,对本文主体研究内容予以详细阐述,以供相关人士参考。

摘要：目前移动互联网流量正呈现高速增长的态势,这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应对网络审计系统中传统数据采集机制无法匹配现有带宽的现状,本文提出了一种基于Intel DPDK的网络审计系统设计方案。系统在Linux多核环境,基于多进程并行处理机制实现。实际应用表明,该方案具有良好的稳定性,较传统Libpcap方案在处理性能上有较大提升。