[实用新型]数据包捕获设备、还原设备及系统

说明书

本实用新型涉及数据包捕获设备、还原设备及系统，所述数据包捕获设备，包括：第一网络接口，通信连接第一网络；第二网络接口，通信连接第二网络，并用于通过所述第二网络通信连接数据包还原设备通信；数据处理电路，通信连接所述第一网络接口及第二网络接口，用于封装来自第一网络接口及第二网络接口的数据包，并发送给所述数据包还原设备；本实用新型实现利用结构简单的数据包捕获设备将数据包发送远端集中分析处理，解决现有技术的问题。

技术领域

本实用新型涉及网络技术领域，尤其涉及数据包捕获设备、还原设备及系统。

背景技术

随着互联网的普及，上网的信息量越大越大，因此各种网络安全，网络流量分析，网络审计等平台(以下统称为网络分析平台)被大规模部署应用。这些平台实现的必不可少的一个手段就是对网络数据包捕获，捕获网络数据包的通用方法就是对网络数据镜像。

传统镜像数据包设备都是在网络本地部署，网络析平台与网络镜像设备连接也是在部署在本地。如果网络比较分散，网络分析平台部署数量也会随之增加，另外每个网络分析平台的数据都是比较独立的,很难做到关联分析，以致于网络分析的数据准确度不高。

发明内容

鉴于以上所述现有技术的缺点，本实用新型的目的在于提供数据包捕获设备、还原设备及系统，解决现有技术中网络分析平台部署数量大且分散的问题。

为实现上述目标及其他相关目标，本实用新型提供一种数据包捕获设备，包括：第一网络接口，通信连接第一网络；第二网络接口，通信连接第二网络，并用于通过所述第二网络通信连接数据包还原设备通信；数据处理电路，通信连接所述第一网络接口及第二网络接口，用于封装来自第一网络接口及第二网络接口的数据包，并发送给所述数据包还原设备。

于本实用新型的一实施例中，所述的数据包捕获设备，还包括：线路切换单元，通信连接所述第一网络接口、第二网络接口及数据处理电路，用于切换第一网络接口与第二网络接口连通、或第一网络接口及第二网络接口同数据处理电路连通。

于本实用新型的一实施例中，所述线路切换单元包括控制端，用于在接收到表示所述数据包捕获设备处于正常工作状态的第一类型信号时，控制第一网络接口及第二网络接口同数据处理电路连通；或者，在接收到表示所述数据包捕获设备处于故障状态的第二类型信号时，控制第一网络接口与第二网络接口连通。

于本实用新型的一实施例中，所述第一网络接口通信连接所述第一网络出口的网关设备。

为实现上述目标及其他相关目标，本实用新型提供一种数据包还原设备，通信连接第二网络并通过所述第二网络通信连接于数据包捕获设备，且通信连接于网络分析平台；所述数据包捕获设备还通信连接第一网络，所述数据包还原设备包括：第一网络接口，通信连接所述数据包捕获设备，以得到其发来的封装有捕获自第一网络或第二网络的原始数据包的封装数据包；第二网络接口，通信连接所述网络分析平台；数据处理电路，通信连接所述第一网络接口及第二网络接口，用于还原所述封装数据包以得到原始数据包，并通过所述第二网络接口发送到所述网络分析平台。

为实现上述目标及其他相关目标，本实用新型提供一种网络分析系统，包括：一或多个所述的数据包捕获设备；每个数据包捕获设备通信连接于至少一第一网络并连接于一第二网络，用于生成所述封装数据包并通过所述第二网络发送；所述的数据包还原设备，通过第二网络通信连接所述一或多个数据包捕获设备，用于接收所述封装数据包并还原得到原始数据包，并对外发送；网络分析平台，通信连接于所述数据包还原设备，用于接收所述还原得到的原始数据包以并据以进行网络分析。