摘要：对Intel dpdk数据包捕获技术进行了深入研究，对其优缺点进行了详细的分析。在此基础上，利用dpdk设计并实现了一套基于Linux的数据包捕获系统，成功地将其应用于千兆网络安全防护系统中。使用BPS软件对基于dpdk的网络安全防护系统与基于pf_ring的网络安全防护系统进行仿真分析,结果表明dpdk对整体系统性能的提高成效显著，取得了良好的效果，验证了该方法的可行性。

关键词：数据包捕获 dpdk 网络安全防护系统 bps 

单位：西安邮电大学通信学院; 陕西西安710061; 西安邮电大学理学院; 陕西西安710061