嵌入式平臺下內(nèi)網(wǎng)數(shù)據(jù)包捕獲研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)安全越來越受到人們的重視，有關(guān)內(nèi)網(wǎng)安全的監(jiān)視與審計系統(tǒng)得到了很大的發(fā)展。在監(jiān)視與審計系統(tǒng)中，由于嵌入式設(shè)備可以與之集成為一個儀器，方便用戶使用，并且嵌入式設(shè)備廉價、小巧等特點(diǎn)也深受人們的喜愛，因此研究與實(shí)現(xiàn)基于嵌入式平臺下的內(nèi)網(wǎng)監(jiān)視與審計系統(tǒng)成為目前的一個熱點(diǎn)。
　　因?yàn)楸O(jiān)審系統(tǒng)的核心是對底層數(shù)據(jù)包的捕獲，在嵌入式設(shè)備CPU處理能力與存儲能力不強(qiáng)的情況下，如何能高效地捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包成為本文的關(guān)鍵所在。本文針對這個問題，

2、對數(shù)據(jù)包捕獲平臺進(jìn)行設(shè)計。將數(shù)據(jù)包捕獲平臺分為：數(shù)據(jù)包捕獲模塊，緩沖池模塊，用戶接口模塊和數(shù)據(jù)包過濾模塊。
　　緩沖池模塊與用戶接口模塊之間采用的是內(nèi)存映射的思想。數(shù)據(jù)包過濾模塊采用哈希表存儲關(guān)鍵字的過濾算法，在過濾信息配置比較單一的情況下，這種算法是比較高效與合適的。測試結(jié)果表明本捕獲平臺優(yōu)于傳統(tǒng)的捕獲框架與方法。
　　由于上網(wǎng)功能是人們在現(xiàn)實(shí)生活中最主要獲取信息的手段，員工在工作中也不可避免會瀏覽網(wǎng)頁。在企業(yè)內(nèi)部為了讓員