[發明專利]一種基于驅動零拷貝模式系統下的tcpdump抓包實現方法和裝置

有效

• 申請號: 201410588528.5
• 申請日: 2014-10-28
• 公開（公告）號: CN105635045B
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 柴忠;周嶠
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;北京啟明星辰信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11262 北京安信方達知識產權代理有限公司
• 代理人: 王康;栗若木

1.一種基于驅動零拷貝模式系統下的傳輸控制協議捕獲tcpdump抓包實現方法，其特征在于，所述方法包括以下步驟：

系統加載零拷貝網卡驅動；

控制工具控制所述網卡驅動開啟tcpdump抓包工作模式；

當所述網卡驅動將數據包放入到應用收包隊列后，拷貝所述數據包并進行標記，然后將拷貝的數據包發送給內核協議棧的收包隊列；

所述數據包經過內核協議棧，tcpdump工具捕獲所述數據包；

當所述網卡驅動將數據包放入到應用收包隊列后，所述方法還包括：用戶空間通過零拷貝模式從應用收包隊列中獲取數據包；

在所述tcpdump抓包工作模式期間，所述數據包僅被所述tcpdump捕獲。

2.如權利要求1所述的方法，其特征在于，所述應用收包隊列為共享內存。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：當所述控制工具關閉所述網卡驅動的tcpdump抓包工作模式時，不執行所述tcpdump抓包工作模式，僅執行所述零拷貝模式。

4.一種基于驅動零拷貝模式系統下的傳輸控制協議捕獲tcpdump抓包實現裝置，其特征在于，所述裝置包括：網卡驅動、控制工具、tcpdump工具；

所述網卡驅動，用于當開啟tcpdump抓包工作模式時，將數據包放入到應用收包隊列，同時拷貝所述數據包并對其進行標記，然后將所述拷貝的數據包發送給內核協議棧的收包隊列；

所述控制工具，用于控制所述網卡驅動啟動或關閉tcpdump抓包工作模式；

所述tcpdump工具，用于所述數據包經過內核協議棧時，捕獲所述數據包，還用于用戶空間通過零拷貝模式從應用收包隊列中獲取數據包；在所述tcpdump抓包工作模式期間，所述數據包僅被所述tcpdump捕獲。

5.如權利要求4所述的裝置，其特征在于，所述應用收包隊列為共享內存。

6.如權利要求4所述的裝置，其特征在于，所述tcpdump工具還用于，當所述控制工具未開啟tcpdump抓包工作模式時，不執行所述tcpdump抓包模式，僅執行所述零拷貝模式。