基于NDIS的高速數(shù)據(jù)包深度檢測的研究.pdf

1、傳統(tǒng)的千兆位的以太網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽模型已經(jīng)不能適應(yīng)當(dāng)前形勢下的網(wǎng)絡(luò)監(jiān)管的技術(shù)需要和業(yè)務(wù)發(fā)展，因此本文重點(diǎn)研究了一種通過基于Windows微端口驅(qū)動(dòng)的（NDIS）高速數(shù)據(jù)報(bào)文處理方法，從而實(shí)現(xiàn)了一種分布式的數(shù)據(jù)監(jiān)聽和識(shí)別網(wǎng)絡(luò)數(shù)據(jù)行為內(nèi)容的超高速萬兆以太網(wǎng)的數(shù)據(jù)監(jiān)聽模型。該模型通過當(dāng)前最快的萬兆位級(jí)別的以太網(wǎng)絡(luò)設(shè)備，將捕獲到的網(wǎng)絡(luò)數(shù)據(jù)用監(jiān)控服務(wù)器上的若干塊指定的特定速率的網(wǎng)絡(luò)適配器進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)的平衡發(fā)送至下一層次的網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容分析處理設(shè)備上，分

2、析數(shù)據(jù)報(bào)文的任務(wù)分配給了若干下層處理分析設(shè)備，從而減輕了主數(shù)據(jù)獲取設(shè)備的壓力和負(fù)擔(dān)，保證了相對穩(wěn)定高速的處理能力。這樣的配置和模型相對傳統(tǒng)的網(wǎng)絡(luò)監(jiān)控來講，大大的降低網(wǎng)絡(luò)數(shù)據(jù)獲取時(shí)的設(shè)備掉包率，而且網(wǎng)絡(luò)數(shù)據(jù)報(bào)文分析能力也得到了很大的提升。
　　在采用多個(gè)網(wǎng)絡(luò)適配器進(jìn)行指定發(fā)送時(shí)，在這種超過高速的網(wǎng)絡(luò)情況下網(wǎng)絡(luò)數(shù)據(jù)流量極速增長時(shí)，其網(wǎng)絡(luò)數(shù)據(jù)報(bào)文的指定發(fā)送效率就會(huì)產(chǎn)生下降，從而直接影響了低層次的網(wǎng)絡(luò)數(shù)據(jù)處理分析設(shè)備的分析和處理能力。針對

3、這種網(wǎng)絡(luò)數(shù)據(jù)報(bào)文指定發(fā)送效率無法滿足的情況下足，本文提出了一種解決方案，即當(dāng)網(wǎng)絡(luò)數(shù)據(jù)報(bào)文到達(dá)時(shí)，采用分區(qū)分塊模式先將一部分指定網(wǎng)絡(luò)數(shù)據(jù)報(bào)文采用零存歸一的原則分塊緩沖到指定的內(nèi)存空間中（將內(nèi)存空間看做為一個(gè)網(wǎng)絡(luò)數(shù)據(jù)緩沖私有池），再通過多核多線程分布式處理將數(shù)據(jù)整取的原則，分別對緩沖私有池中每塊緩存中的網(wǎng)絡(luò)數(shù)據(jù)報(bào)文進(jìn)行提取然后通過指定的端口轉(zhuǎn)發(fā)出去，在這種情況下采用私有緩沖池可以加快網(wǎng)絡(luò)數(shù)據(jù)報(bào)文的指定發(fā)送效率高速緩沖零存整取，從而達(dá)到處理高

4、速數(shù)據(jù)報(bào)的目的。
　　在對指定的網(wǎng)絡(luò)適配器進(jìn)行發(fā)送數(shù)據(jù)優(yōu)化后，建立的若干數(shù)據(jù)發(fā)送的線程管理工作是交給操作系統(tǒng)微處理核心的，系統(tǒng)核心會(huì)根據(jù)內(nèi)在的特點(diǎn)算法來分配若干條數(shù)據(jù)發(fā)送線程運(yùn)行在某一個(gè)處理核心上，或者讓某一個(gè)指定轉(zhuǎn)發(fā)線程在幾個(gè)核心上輪詢的進(jìn)行數(shù)據(jù)切換運(yùn)算，從而保證系統(tǒng)的穩(wěn)定性，然而往往這些操作大多都會(huì)對系統(tǒng)的線程效率有一定的影響。根據(jù)Windows內(nèi)核管理原理的方式方法，本文研究了實(shí)現(xiàn)了指定多核多線程數(shù)據(jù)處理發(fā)送技術(shù)，通過設(shè)置線