论文部分内容阅读
讨论了高速网络环境下一种网络行为监测与还原系统的设计与实现。阐述了基于LIBPCAP的包捕获机制及产生瓶颈的原因。为了改善数据捕获性能,采用改进的高速网络数据包采集的零拷贝技术。用Hash表实现TCP会话高效重组,分析了http协议对应用层http协议还原和Web内容的重构,重现用户浏览Web页的内容,实现了对网络用户行为的监测和还原。