基于IPv6的PF_RING ZC数据包捕获技术在IDS中的应用
 
赵志强;易秀双;刘浩;温占考;王兴伟;

关键词:PF_RING ZC;数据分组捕获;IPv6;入侵检测系统;多线程
 
主要内容:在IDS中,传统数据分组的捕获是从网卡复制到内核,再由内核复制到用户空间,这导致了CPU频繁地中断响应、冗余数据复制和上下文切换,没有充足时间来进行数据分组的进一步处理。为了提升捕获包效率,采用多线程思想,通过PF_RING ZC技术实现零
 
《通信学报》  2018,39(S1):58-63
全文下载请进入http://hightech.stlib.cn/tpi_1/sysasp/include/index.asp
仿站