基于Intel DPDK的高性能网络安全审计方案设计.pdfVIP

2016.02、04 网络与信息工程 基于Intel DPDK的高性能网络安全审计方案设计 1,2,3 3 何佳伟 ,江 舟 （1.光纤通信技术和网络国家重点实验室，湖北武汉，430074； 2.武汉邮电科学研究院通信与信息系统，湖北武汉，430074； 3.武汉虹旭信息技术有限责任公司，湖北武汉，430074） 摘要：目前移动互联网流量正呈现高速增长的态势，这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应 对网络审计系统中传统数据采集机制无法匹配现有带宽的现状，本文提出了一种基于Intel DPDK的网络审计系统设计方案。 系统在 Linux 多核环境，基于多进程并行处理机制实现。实际应用表明，该方案具有良好的稳定性，较传统 Libpcap 方案在处 理性能上有较大提升。 关键词 ：网络安全；数据包采集；Intel DPDK；多进程；Libpcap 中图分类号:TN9118.91　　文献标识码:A High-Performance Network Security Audit Program based on Intel DPDK He JiaWei1,2,3,Jiang Zhou3 (1.State Key Laboratory of Optical Communication Technologies and Network,Wuhan,430074,China; 2.Wuhan institute of posts and telecommunications science,Wuhan,430074,China; 3.Wuhan Hong Xu Information Technology co. ,Ltd. ,Wuhan,430074,China) Mobile Internet traffic is showing a trend of increasing rapid growth,which not only brings Abstract ： challenges for network security audit,but also greatly bred network security risks.Thus,a network audit system design based on Intel DPDK is proposed in this paper in response to the mismatch between traditional packet capture mechanism and bandwidth.Multi-core and multi-process mechanism is adopted in this design. Lastly,the considerable improvement in processing performance compared with Libpcap and favorable stability of the system are presented in practical application. Network Security;Packet Capture;Intel DPDK;Multi-Process; Libpcap Keywords ： 随着各大运营商 4G 商用在各个地区的逐渐普及，用户的数 1）硬件至内核空间：混杂模式下网卡捕获链路上数据包，通 量不断攀升，各地区核心网出入口流量极速增长；与此同时，移 过中断告