随着计算机网络的快速发展，网络流量和带宽急速增长，各种网络应用的安全性面临着巨大的考验。网络报文捕获在各种网络安全技术中起着基础性作用。目前，光纤宽带的广泛使用，网络带宽已达千兆甚至万兆水平，一些传统的网络报文捕获工具已无法满足当前高速网络环境下对数据捕获的需求。本文研究并分析了传统网络数据采集技术，基于Tilera多核开发系统的特性与TILExpress-64开发板高速且灵活的I/O接口架构，提出了数据包捕获系统，设计并实现了在线网络数据包高速采集系统。本文所描述的系统分为上位机与下位机两部分。上位机以Wireshark源码为基础，深入分析了Wireshark的组织结构和运行流程，并添加了旁路控制模块，用于控制下位机的运行；下位机基于Tilera多核开发系统，研究了多核编程模式，IPP分流机制和DMA技术，并基于此设计并实现了下位机数据采集模块。上、下位机两端通过自定义的通信协议进行数据交互。最后，本文通过实际搭建测试环境，对系统进行了测试，并与传统数据包捕获技术libpcap的捕包性能进行测试对比，验证了本文数据包捕获工具的高效性。