基于linux的千兆以太网嗅探侦测系统

《基于linux的千兆以太网嗅探侦测系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于Linux的千兆以太网嗅探侦测系统专业名称：系统分析与集成申请人：刘龙指导教师：王力虎教授论文答辩委员会主席：委员：件i—————一恻鼎llllllllllllllllllIllll一摘要I婴删必I_·一^网络嗅探系统是一种软硬件结合，通过分析捕获网络上的数据，达到掌握整个网络中信息传输的设备系统。嗅探对于掌握网络数据是一种有力手段，尤其在拓扑结构复杂的迅速发展，复杂的网络拓扑应用越来越广泛，监测网络中数据流的工作也越来越复广西师范大学硕士学位论文使用数据被动捕获的方式，分析Linux内核源码，并基于LibPcap的开源程序，实现上述的改进方案。在实现Netingale的工作中，

2、Linux内核会对捕获的数据进行处理。改进后的方案将尽可能减少Linux内核对数据的处理流程，并通过优化LibPcap、BPF的流程，达到更快的数据处理效率。·基于Netingale实现了千兆网络中的嗅探系统RACOON：从系统的应用环境入手分析，设计网络拓扑图、搭建系统运行网络环境及软硬件环境、部署RACOON系统、在嗅探机端编写抓包程序并在控制机端编写系统控制应用，最后实现整个系统。·设计实验测试RACOON的嗅探性能：通过小型的千兆局域网模拟上述环境进行试验设计，将RACOON与当今多个软件进行同等环境下的测试，并对比测试结果分析性能。实验从最通用的网络环境出发，通过长时间大量

3、反复试验，统计实验数据并对抓包率／丢包率数据进行数理统计，得出RACOON系统对比不同平台下的不同软件的嗅探性能优劣的结论来验证RACOON嗅探的性能。关键词／：Linux内核；NAPI；零拷贝；DMA—ring广西师范大学硕士学位论文一_。—————————————————————————————————————————————————————一AbstractNetworksnifferisacombinationofsoftwareandhardware．Bycapturingdataonthenetworktocarryoutanalysisandgatherinformat

4、ionofdevicesinthenetwork．Sniffingisapowerfultoolforgatheringdatainthe‘network．It’scrucialtobeabletocapturecompletedatawithinanetwork，especiaiiythelocalareanetwork(LAN)inacomplextopologystructure·Withtherapiddevelopmentofnetworktechnologyinrecentyears，thecomplexnetworktopologyapplicationismorean

5、dmorewidelyused．Consequently，monitoringthenetworkdataflowisbecomingmoreandmorecomplex·UslngsnifferasameansofnetworkmanagementisparticularlyimportantandithasbecomeanindispensabIepartinnetworkmonitoringsystem·ASniffersystemisbasedcapturingtherawdatainanetworkandanalyzingitinreal-time．Comparedtoth

6、emonitoringdatafromapplicatlon1ayer，sniffingsystembasedonnetworklayerhasbecomethemainstreamofnetworkmonitoringsystem．Butwiththerapiddevelopmentofnetworktechn0109y，theincreasednetworkbandwidthandstressindataflow，sniffertechnologyisfacingthechallengebroughtbythehigh—speednetworktransmiSSion．Thelo

7、wefficiencyofpacketcapturingisoneofthetraditionalproblemsbasedonnetworkmonitoringsysteminhigh—speednetwork·TherearemanYwaystosolvethisproblemaroundtheworld，namelythefamoustechniquessuchasNAPIandLibTrace，tonameafew．ThekeyconceptISt