[发明专利]一种监控网络数据的系统、方法和装置

权利要求书

1.一种监控网络数据的系统，其特征在于，包括：数据获取单元和数据监控单元，其中：

所述数据获取单元用于根据数据获取策略，从数据交换服务器获取匹配于所述数据获取策略的镜像数据；所述镜像数据包含传输控制协议的数据格式；基于自定义传输协议，将所述镜像数据转换为包含所述自定义传输协议格式的中间数据；

所述数据监控单元用于接收所述中间数据，将所述中间数据包含的自定义传输协议格式转换为传输控制协议格式，形成目标镜像数据；监控所述目标镜像数据，当所述目标镜像数据匹配于设定的监控策略时，发送监控提示信息。

2.根据权利要求1所述的系统，其特征在于，

基于所述目标镜像数据包含的应用层协议标识，建立所述目标镜像数据基于应用层协议的虚拟连接。

3.根据权利要求1所述的系统，其特征在于，

根据数据获取策略，从数据交换服务器获取匹配于所述数据获取策略的镜像数据，包括：在所述数据获取单元中设置数据过滤单元，所述数据过滤单元用于基于数据传输的网络地址设置数据获取策略。

4.根据权利要求1所述的系统，其特征在于，

基于自定义传输协议，将所述镜像数据转换为包含所述自定义传输协议格式的中间数据，包括：

基于自定义传输协议合并至少两组所述镜像数据，生成一组包含所述自定义传输协议格式的所述中间数据。

5.根据权利要求4所述的系统，其特征在于，

根据包含所述自定义传输协议格式的一组所述中间数据的尺寸，确定发送一组所述中间数据到所述数据监控单元的发送频率。

6.根据权利要求1所述的系统，其特征在于，

合并处理所述镜像数据中包含的基于传输控制协议的多次连接。

7.根据权利要求1所述的系统，其特征在于，

所述数据获取单元与所述数据处理单元运行于同一台物理设备。

8.根据权利要求7所述的系统，其特征在于，

所述数据获取单元与所述数据处理单元利用本地长连接进行数据传输。

9.一种监控网络数据的方法，其特征在于，包括：

根据数据获取策略，从数据交换服务器获取匹配于所述数据获取策略的镜像数据；所述镜像数据包含传输控制协议的数据格式；基于自定义传输协议，将所述镜像数据转换为包含所述自定义传输协议格式的中间数据；并发送所述中间数据；

接收所述中间数据，将所述中间数据包含的自定义传输协议格式转换为传输控制协议格式，形成目标镜像数据；监控所述目标镜像数据，当所述目标镜像数据匹配于设定的监控策略时，发送监控提示信息。

10.根据权利要求9所述的方法，其特征在于，

基于所述目标镜像数据包含的应用层协议标识，建立所述目标镜像数据基于应用层协议的虚拟连接。

11.根据权利要求9所述的方法，其特征在于，

根据数据获取策略，从数据交换服务器获取匹配于所述数据获取策略的镜像数据，包括：基于数据传输的网络地址设置数据获取策略。

12.根据权利要求9所述的方法，其特征在于，

基于自定义传输协议处理所述镜像数据，生成包含所述自定义传输协议格式的中间数据，包括：

基于自定义传输协议合并至少两组所述镜像数据，生成一组包含所述自定义传输协议格式的所述中间数据。

13.根据权利要求12所述的方法，其特征在于，

根据包含所述自定义传输协议格式的一组所述中间数据的尺寸，确定发送一组所述中间数据的发送频率。

14.根据权利要求9所述的方法，其特征在于，

合并处理所述镜像数据中包含的基于传输控制协议的多次连接。