[发明专利]实时性分析检测因特网传输数据的方法

摘要

本发明提供一种实时性分析检测因特网传输数据的方法，通过该方法建立的线路型嗅探方式，能够实现对特定网络传输的数据进行监测、分析、过滤等操作。利用网络设备串接的工作方式，缓存客户端与代理服务器，代理服务器和服务器端通信的网络数据报文，即在整个通信构架中，只有一个带有双网卡的设备进行相关数据报文的处理、传输。本发明采用以下技术方案：在特定线路上串行接入，对一端数据进行接收缓存、过滤分析，然后从另一端发送出去。本发明的方法具体包括以下步骤：(1)在网络的物理层与两端建立串行接入关系；(2)在网络的链路层与两端设备都建立基本的握手关系；(3)在网络的传输层、应用层实现网络数据的缓存、过滤、分析等操作。

主权项

1.一种实时性分析检测因特网传输数据的方法，在指定线路上串行接入，对一端数据进行接收缓存、过滤分析，然后从另一端发送出去，具体包括以下步骤：(1)在网络的物理层与两端建立串行接入关系；(2)在网络的链路层与两端设备都建立基本的握手关系；(3)在网络的传输层、应用层实现网络数据的缓存、过滤、分析操作：(a)接收缓存数据包，并发出确认包；(b)对缓存下来的数据，进行过滤分析；(c)将过滤分析后的数据块进行组包，并发送出去，只有收到确认包才算发送完成，同时处理重发；(d)对特殊协议数据进行包特征分析，得到其特征信息后，保存到缓冲区中，用做特征信息匹配，来检测数据是否被改变。