libpcap捕包機制分析（三）

目前，在linux操作系統下的網絡數據包捕獲系統普遍是建立在libpcap捕包平臺上的，libpcap的英文意思是Library of Packet Capture，即數據包捕獲函數庫。該庫提供的C函數接口可用於需要捕獲經過網絡接口（只要經過該接口，目標地址不一定爲本機）數據包的應用系統中。在大流量網絡環境下，基於libpcap的低效報文捕獲技術無法捕獲足夠數量的網絡數據包以供上層應用系統使用。

>>阅读原文<<