[发明专利]一种通用网络数据包实时处理系统及方法

摘要

本发明公开了一种通用网络数据包处理系统及方法，其主要特点在于在数据包采集模块与网络分析模块之间，嵌入有数据包格式转化模块和采集引擎模块，其中数据包格式转化模块把各种格式的数据包头转化成统一格式的数据包头，采集引擎模块，用于调度处理线程、分配线程和管理所有适配器模块和过滤器的运作。从而使本发明实现了数据包头格式统一化、数据成批量处理化、网络分析高效率化、操作简单化，同时它还具有开放性、扩张性和各模块独立性的优点。

主权项

1、一种通用网络数据包实时处理系统，它包括数据包采集模块和网络分析模块，其特征在于在数据包采集模块与网络分析模块之间，嵌入有数据包格式转化模块和采集引擎模块，其中数据包格式转化模块，由若干分别与采集设备对应的适配器设备模块构成，各适配器设备模块将来自对应的采集设备所采集的数据包的数据包头，转化为统一格式的数据包头；采集引擎模块，由处理线程、分配线程和过滤器构成，其中，处理线程控制采集设备所采到的数据包的数据包头流向对应的适配器模块，分配线程控制由处理线程提取数据包头后的原始网络数据和经适配器设备模块转化的统一格式的数据包头流向过滤器，过滤器根据所设定的过滤条件，过滤由分配线程输送的数据，并将过滤所得的符合条件的数据包实时传输给网络分析模块；数据包的处理进程为数据包采集模块→采集引擎模块→数据包格式转化模块→采集引擎模块，最后，采集引擎模块中的过滤器将符合过滤条件的统一格式数据包头与与之对应的数据包的数据利用回调接口输送给网络分析模块。