2023年3月22日
基于DPDK抓包的Suricata安装部署
摘要： 一、背景 Suricata支持网卡在线抓包和离线读取PCAP包两种形式的抓包： 离线抓包天然具有速度慢、非实时的特点 在线捕获数据包又包括常规网卡抓包、PF_RING和DPDK的方式 由于项目分光的流量较大, 软件自带的抓包方式并不能满足需求，因此采用了基于DPDK的Suricata在线捕获网卡数据 阅读全文
posted @ 2023-03-22 16:22 巴韭特 阅读(1443) 评论(0) 推荐(1) 编辑