网络行为监测与还原系统及关键技术研究.pdfVIP

第29卷第2期 计算机工程与设计 2008年1月 V01．29No．2 and Jan．2008 EngineeringDesign Computer 网络行为监测与还原系统及关键技术研究 田 伟， 顾韵华， 丁妮 (南京信息工程大学计算机与软件学院，江苏南京210044) 摘要：讨论了高速网络环境下一种网络行为监测与还原系统的设计与实现。阐述了基于LIBPCAP的包捕获机制及产生瓶 颈的原因。为了改善数据捕获性能，采用改进的高速网络数据包采集的零拷贝技术．用Hash表实现TCP会话高效重组，分 关键词：网络监测；零拷贝；协议分析；报文还原；重装链表；页面重组 中图法分类号：TP393文献标识码：A 文章编号：1000．7024(2008)02．0479．04 onnetworkbehaviormonitor-restoreand its Study system keytechnique TIAN Ni W苟．GUYun．hua．DING (Schoolof and ofInformationScienceand 21 ComputerSoftware，NanjingUniversity 0044，China) Technology,Nanjing network in Abstract：Theandrealizationofa behaviormonitor-restore networkisdiscussed．Themechanism design systemhighspeed basedonLIBPCAPandthecauseofthe is ofpacketcapturing poorperformanceofpacketcapturingexpatiated．Thissystemimproves the data ofdata the ZelO in network． performancecapturingbyusing packetcapturingtechnologyofimproved highspeed copytechnique TheTCPsessionisrestructured Hash is in web isre- list,the effectivelybyusing httpprotocolreassignedapplicationlevel，thepages combined thecontentsofwebisrealized． byanalyzinghttpprotocol，and words：network chain