高速數據包捕獲、過濾和分析PF_RING

PF_RING™是一種新型的網絡套接字，可顯着提高數據包捕獲速度，並且具有以下特性： 適用於Linux內核2.6.32及更高版本。 無需修補內核：只需加載內核模塊。 使用商用網絡適配器的10 Gbit硬件數據包過濾 用戶空間ZC（新一代DNA，Direct NIC Access，直接NIC訪問）驅動程序可實現極高的數據包捕獲/傳輸速度，這是因爲NIC NPU（網絡處理單元）在沒有任何內核干預的情況

>>阅读原文<<