随着网络带宽的快速提升，网络领域面临严峻的数据监测任务。其中被动数据包捕获技术，在网络安全和管理方面是所有监测任务的基础。但是目前流行的操作系统（如Linux等），并没有为这种特殊应用做优化，当网络负载增大时，数据包捕获的性能急剧下降。如何实现千兆网络环境下的实时数据流量监测，提高数据包捕获性能是个热点问题，如何在有限的时间和CPU资源下，尽量多的处理数据是实现捕获系统的难点。本文主要研究了以Linux系统为基础，在配置多核处理器和Intel82576网卡的硬件平台上，实现以千兆速率双端口输入的数据包捕获系统。论文的主要工作包括：1)研究分析了数据包通过Linux内核网络协议栈到达用户空间的流程。总结出通用操作系统在数据处理时，由于数据被多次拷贝、频繁的系统调用导致上下文切换、中断活锁等问题，致使通用操作系统不适合做数据监控平台。2)分析研究目前在Linux上做高性能流量监测的方案，如零拷贝、NAPI、PF_RING、netmap等。并对当前硬件的新特性做了说明如IOAT。3)在研究结果的基础上，采用RSS网卡和开源的零拷贝方案netmap，实现本文的数据捕获系统。针对本系统的应用，为使同一数据流的两个方向的数据分配到同一条队列，对RSS网卡的哈希Key做了改进，另外为了减少资源竞争，对netmap的数据结构也做了优化。4)测试数据捕获系统，结果证实系统满足双端口同时输入处理2gbs的能力。相对于昂贵的硬件包捕获平台，研究这种低成本的软件实现，显得极具意义。本文实现的系统已经运用于公司内部，并取得良好的效果。