[发明专利]一种基于旁路的数据获取方法及系统

摘要

本发明提供一种基于旁路的数据获取方法及系统。在一网域出口设置一镜像交换机，并以旁路接入的方式设置一欺骗服务器；镜像交换机对发出网域的网络访问请求数据包进行镜像，并传输至欺骗服务器；欺骗服务器向目标计算机发送欺骗数据包，将目标计算机访问的页面替换成仿制页面；仿制页面对目标计算机在该仿制页面中提交的数据进行加密，并发送出所述网域；欺骗服务器通过镜像交换机获得所述加密数据并进行解析还原。本发明可获取基于HTTPS加密协议的网站的登录数据，为公安和政府机关对犯罪嫌疑人的取证提供帮助。

主权项

一种基于旁路的数据获取方法，其步骤包括：1）在一网域的出口设置一镜像交换机，并以旁路接入的方式设置一欺骗服务器，使所述欺骗服务器连接所述镜像交换机和所述网域；2）所述镜像交换机对发出所述网域的网络访问请求数据包进行镜像，并将镜像数据传输至所述欺骗服务器；3）所述欺骗服务器接收所述镜像数据并向发出所述网域访问请求数据包的目标计算机发送欺骗数据包，将所述目标计算机访问的页面替换成仿制页面；4）所述仿制页面对所述目标计算机在该仿制页面中提交的数据进行加密，并将加密数据发送出所述网域；5）所述镜像交换机对所述加密数据进行镜像并将镜像的数据传输至所述欺骗服务器，所述欺骗服务器对所述加密数据进行解析还原。