新闻中心
信息搜索
关键字:
范 围:
首页新闻中心 企业新闻
 
核心抓包引擎Wtpcap6.0
新闻来源:环帝通    更新时间:2010-5-13 11:01:42    收藏此页

高效核心抓包引擎Wtpcap6.0网上特工核心抓包引擎Wtpcap6.0,采用独创的核心线程优化技术,使整个抓包效率获得了质的提高,象Libpcap(winpcap)是网络截包最通用的函数库,适合于多种操作系统平台,该抓包在大的网络监控环境下,不仅丢包率很高,而且随着时间的推移,丢包率会不段增加,直到几乎抓不到包,因此同类软件在大的监控环境下就通过设置一周或其他时间内系统重启一次来解决这问题,而网上特工核心抓包引擎Wtpcap6.0不仅丢包率极低,而且运行一年都不会有什么性能上的下降。
目前有许多著名的截包分析程序都建立在Libpcap的基础上,如tcpdump,ethereal,snort等。但在高速的网络中,特别是当应用程序需要截取大量完整的网络数据时,以Libpcap为架构的截包技术往往是不可行的。这是因为截包和包分析,特别是包分析消耗大量的CPU周期,可能导致数据包丢失。
对于基于网络数据包的审计系统,如果丢包率太高,后面的会话重建、协议分析将无法进行,系统将失去意义。所以,是否能高效截取所有数据包是整个审计的基石。
Libpcap是通过内核中pf-packet模块实现其截包和包过滤功能的。数据包直接从内核接收队列获取,并传递到用户空间。完成一次系统调用或从内核拷贝数据到用户空间(通常是应用程序的缓存)的系统花销是很大的。
使用上海环帝通网络科技有限公司自主研发的核心抓包引擎wtpcap6.0包引擎替代Libpcap作为截包库,可以把核心数据向用户空间传送的消耗降为0,这样极大的提高了整个系统的效率,使丢包率降到最低。
另一个可能造成丢包的原因是,应用层对数据包分析的周期过长。这个周期指的是,数据包从内核空间拷贝到用户空间后(wtpcap6.0引擎无需该操作),应用层对其进行分析、操作等一系列动作所用的CPU周期。因此,应该尽量缩短数据包在应用层的处理周期,网上特工在应用层分析采用多线程处理的办法,结合强大的核心抓包引擎和多CPU的支持,使整个审计系统始终保持一个非常高效的状态运行,最大限度地降低了丢包率。
总页数:1  第  1    页 

上一篇:置水安全无忧一键还原   下一篇:2010春节放假通知
【刷新页面】【加入收藏】【打印此文】 【关闭窗口】
 
限制聊天,上网限制,聊天限制,控制上网,网络管理软件,网管软件,限制QQ,限制MSN, 封堵QQ,禁止MSN,FTP监控,email监控,邮件管理,限制上网,监控MSN,邮件监测,网络监测,上网监视,管理上网,网页过滤,上网过滤,网络游戏监视,流量监控监视,上网监管,网络监控,邮件监控,聊天监控,上网监控,上网管理,网络监控软件,监控QQ,邮件监视,网络监视,局域网监控, 局域网管理,聊天监控, BT禁止,流量监视,上下行分离流量带宽限制,上网行为管理软件,网络监控软件,邮件监控,网络监控,网络管理工具 ,网络监控系统,安全审计,网络检测软件
网络监控软件,上网行为管理,网络监控, 流量监控,网上特工,大流量网络监控软件,上海环帝通网络科技有限公司
上海环帝通网络科技有限公司© 2006-2010 版权所有 沪ICP备06023970号
邮件:sales@hdtsoft.com 电话:021-39197412 传真:021-51012360 地址:http://www.hdtsoft.com
安全上网