基于Intel＋DPDK的高性能网络安全审计方案设计.pdfVIP

2016.02、04 网络与信息工程 基于Intel DPDK的高性能网络安全审计方案设计 1,2,3 3 何佳伟 ,江 舟 （1.光纤通信技术和网络国家重点实验室，湖北武汉，430074； 2.武汉邮电科学研究院通信与信息系统，湖北武汉，430074； 3.武汉虹旭信息技术有限责任公司，湖北武汉，430074） 摘要：目前移动互联网流量正呈现高速增长的态势，这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应 对网络审计系统中传统数据采集机制无法匹配现有带宽的现状，本文提出了一种基于Intel DPDK的网络审计系统设计方案。 系统在 Linux 多核环境，基于多进程并行处理机制实现。实际应用表明，该方案具有良好的稳定性，较传统 Libpcap 方案在处 理性能