1、隨著人類進入信息時代，網絡和人們的關系越來越密切，它在帶來很多方便的同時，也帶來了很多新的問題。其中互聯(lián)網的安全性引起了各個國家、公司的高度重視。被動數據捕捉技術在網絡安全領域有著極其豐富的應用，如IDS、防火墻等，tcpdump，ethereal，snort等軟件都采用此項技術。隨著諸多應用層服務的不斷投入應用，使得網絡的承載能力大為緊張。由于CPU性能、操作系統(tǒng)的處理機制等原因，傳統(tǒng)的捕包方式已經不能適應千兆網絡的要求。 高

2、性能數據采集平臺是定位于Intcrnet主干網絡的數據采集和數據分析設備，支持千兆級及以上的網絡數據采集和數據分析。它采集網絡上傳輸的所有數據報文；數據分析功能支持從鏈路層，IP層，傳輸層，直到應用層的數據分析。該平臺提供方便的二次開發(fā)接口，在此平臺上可以方便的開發(fā)基于內容的網絡安全設備，如IPS系統(tǒng)、DDOS防御系統(tǒng)、垃圾郵件過濾系統(tǒng)等。 本文研究和實現(xiàn)了高性能的網絡數據采集平臺中的底層數據包捕獲子系統(tǒng)。它結合“零拷貝”技術，

3、實現(xiàn)了對底層數據包高效，安全的捕獲。它主要由下面幾個技術部分組成： (1)內存映射技術。本系統(tǒng)采用內存映射技術，使用戶空間和內核空間共享一片內存區(qū)域。這片內存區(qū)域將用于存放數據包和必要的內存管理數據結構，通過對這塊共享內存的使用和管理，為數據包在內核空間和用戶空間之間的高速傳遞提供支持。 (2)“零拷貝”技術。系統(tǒng)將改變網絡中數據包提交流程，使數據包在由網卡到上層應用程序的傳送過程中繞過內核協(xié)議棧，避免了由內核空間到用戶