[发明专利]一种多链路抓包系统、方法及网络审计系统

权利要求书

1.一种多链路抓包系统，其特征在于：所述系统包括多个抓包模块、共享内存映射模块和多个数据包处理模块；

所述抓包模块用于抓取与其对应的网卡的数据包，并将所述数据包存储于所述抓包模块分配的物理内存地址空间内；

所述共享内存映射模块用于将上述存储了数据包的物理内存地址空间映射到数据包处理模块可进行数据读取的用户内存地址空间，并将所述用户内存地址空间与所述网卡相对应；

所述数据包处理模块用于读取上述用户内存地址空间，获取数据包进行处理。

2.如权利要求1所述的多链路抓包系统，其特征在于：所述系统还包括配置模块，用于生成描述所述抓包模块的标识及所述抓包模块与网卡对应关系和所述用户内存地址空间与网卡的对应关系的配置文件。

3.如权利要求2所述的多链路抓包系统，其特征在于：所述数据包处理模块读取所述配置文件，根据用户内存地址空间与网卡的对应关系，找到指定的用户内存地址空间，再获取数据包。

4.如权利要求1或2所述的多链路抓包系统，其特征在于：所述抓包模块通过DMA技术将数据包存储于物理内存地址空间内。

5.一种基于权利要求1所述的多链路抓包系统的多链路抓包方法，其特征在于：所述方法包括以下步骤：

A1、分配用于存储数据包的物理内存地址空间；

A2、从网卡抓取数据包；

A3、将上述数据包写入所述物理内存地址空间；

A4、将物理内存地址空间映射到用户内存地址空间；

A5、将上述用户内存地址空间与上述网卡相对应；

A6、读取用户内存地址空间，获取上述数据包进行处理。

6.如权利要求5所述的多链路抓包方法，其特征在于：所述步骤A1还包括步骤：

B1、生成配置文件；

B2、在上述配置文件中记录从网卡抓取数据包的抓包模块的编号；

所述步骤A5还包括步骤：

B3、将所述用户内存地址空间和网卡的对应关系记录在上述配置文件中；

所述步骤A6还包括步骤：

B4、读取配置文件中的用户内存地址空间和网卡的对应关系，找到指定的用户内存地址空间。

7.如权利要求5所述的多链路抓包方法，其特征在于：所述步骤A3进一步包括：通过DMA技术将数据包存储于物理内存地址空间内。

8.一种网络审计系统，其特征在于：所述网络审计系统包括多链路抓包系统，其包括：多个抓包模块、共享内存映射模块和多个数据包处理模块；

所述抓包模块用于抓取与其对应的网卡的数据包，并将所述数据包存储于所述抓包模块分配的物理内存地址空间内；

所述共享内存映射模块用于将上述存储了数据包的物理内存地址空间映射到数据包处理模块可进行数据读取的用户内存地址空间，并将所述用户内存地址空间与所述网卡相对应；

所述数据包处理模块用于读取上述用户内存地址空间，获取数据包进行处理。

9.如权利要求8所述的网络审计系统，其特征在于：所述多链路抓包系统还包括配置模块，用于生成描述所述抓包模块的标识及所述抓包模块与网卡对应关系和所述用户内存地址空间与网卡的对应关系的配置文件。

10.如权利要求9所述的网络审计系统，其特征在于：所述数据包处理模块读取所述配置文件，根据用户内存地址空间与网卡的对应关系，找到指定的用户内存地址空间，再获取数据包。