基于零拷贝的数据包捕获与过滤系统的设计与实现

《基于零拷贝的数据包捕获与过滤系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学学位论文独创性(或创新性)声明本人声明所呈交的论文是我个人在导师的指导下进行的研究工作及所取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其它人已发表或撰写过的研究成果：也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志为本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：迭二釜垫本人签名：丛盥受型关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和

2、使用学位论文的规定，即：研究生在校攻读学位论文期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印、或其它复制手段保存论文。(保密的论文在解密后遵守此规定)。本学位论文属于保密，在—年解密后适用本授权书。本人签名：毖遣塑日期：导师签名：摘要㈨JIIfIf『fIJffIff川『II『ffJ』

3、fIJIIf

4、

5、fIIⅢfY1866957随着网络的

6、广泛应用和网络技术的普及，网络安全问题日益突出，并且引起了各种用户的关注。传统的防火墙和数据加密技术只是被动地保护系统，而入侵检测是一种主动的安全防护措施。但当前入侵检测系统面临的主要问题是网络数据包采集速度太慢，检测技术的发展跟不上网速的快速发展。本文立意于建立一种低成本高效率的网络数据包过滤系统。文章首先介绍了如何创建基于零拷贝的捕获过滤平台：一种基于LinuX内核模式下的嵌入式平台，重点讨论了Linu)【内核组成、LinuX内核编译、根文件系统定制。以LiI瞰系统作为出发点进行改进和裁剪，建立系统运行的安全稳定平

7、台。随后对L曲呔系统下网卡驱动程序和内存管理机制作了深入研究，绕过操作系统对数据包协议栈的解析，减少了数据包拷贝次数，实现了零拷贝，显著提高过滤系统的网络数据包采集速度。第三部分应用模式匹配算法对采集到的数据包进行高效过滤。最后，通过将这套基于LinuX内核模式的数据包过滤系统应用于真实的网络环境，进行了实际环境的检验。关键词：L证uX内核模块零拷贝模式匹配算法●AbstractAloI培、砘廿lIlet、Ⅳorkwidespread印plication龇1dI伦tworkingpo叫撕zation，Ⅱlenet=、Ⅳ

8、orksecuri坶questionisiIayby￡layproIIliI圮m，羽1dll硒arousedeachkiIldofuser．siIlterest．The缸aditiorml矗陀wallalldtlledataencr)节tionteclmologyomyproteCtstllesystempassively’butinvadlesnleex龇niI场rtionisoIlekiIldofi11itiatives缸．eprotectiveme孤；ure．Butthecurrentinvasionex锄ina

9、rtionsystemf．acestllemainquestionisⅡ圮n‘小Ⅳorkdal七apackctgatheringspeedtooisslow；廿leexaIIlimLtionteclmolog)rdevelo邮emfollowsnott0aCcessthenetnlef瓠tfbtdevelopment．TllisarticledecidesiIlestablishingonel(indoflowcoStlli曲emciencymenetwDfkdal．apacketfiI仃ationsystem．The

10、枷clefirstm们ducedhowf．oundsⅡlefiltrationsystemplaⅡ-onn：OI圮k砌basedonnleLiI】uxesserlcepattemu】[1derembeddedplatform，discllssedt11eLiIluxessencecompositioll，tlleLiIl_u)【essellce仃anslalion，therootfilingsyst锄、析tllemphasishashadcustom．made．Makes戗leimproⅥ班lentandc讹goutb

11、yttleLiIluxsystem弱the姗ir培poim，esta_blishes吐忙syStemmov锄entⅡlesecuri田steadyplatfbrrn．ARe刑ardst11ene咖fkc羽．ddriverandthememorysupeⅣisorhasm踟1ufIaCtured恤ttlorou曲rese孤．chto