摘要: 一、背景 Suricata支持网卡在线抓包和离线读取PCAP包两种形式的抓包: 离线抓包天然具有速度慢、非实时的特点 在线捕获数据包又包括常规网卡抓包、PF_RING和DPDK的方式 由于项目分光的流量较大, 软件自带的抓包方式并不能满足需求,因此采用了基于DPDK的Suricata在线捕获网卡数据 阅读全文
posted @ 2023-03-22 16:22 巴韭特 阅读(1310) 评论(0) 推荐(1) 编辑