基于Linux内核的流量分析方法  

Linux Kernel-based Traffic Analysis Method

作　　者：杨建华[1] 谢高岗[1] 李忠诚[1] 

机构地区：[1]中国科学院计算技术研究,北京100080

出　　处：《计算机工程》2006年第8期67-69,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60403031;60273070);国家"863"计划基金资助项目(2005AA121560)

摘　　要：通过分析Linux操作系统数据包处理流程,提出了一种基于Linux内核的流量分析方法,采用该方法实现了基于Linux内核的流量分析模块KTAM。分析显示KTAM降低了系统调用和内存拷贝等开销,提高了流量分析性能,比基于Libpcap的工具能力提高近50%。The paper proposes a traffic analysis method through analysis of implementation of network packet receiving in Linux OS. Using this method, one loadable Linux kernel module kernel-based traffic analysis module （KTAM） is implemented. KTAM makes use of the characters of kernel module, reduces the overhead of system calls and memory copy times. And experiments show that KTAM can enhance the performance about 50% than one traffic analysis tool based on Libpcap.

关 键 词：流量分析 数据包捕获 被动测量 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]