[发明专利]一种多链路抓包系统、方法及网络审计系统

说明书

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种多链路抓包系统、方法及网络审计系统。

背景技术

在网络不断普及并且应用的行业不断扩大的背景下，一家企业有2个或多个Internet出口已不是个别现象。面对着这样的用户，则需要网络安全审计产品能同时支持2个或多个抓包口来满足这样的应用需求。在同一台审计系统中实现多个链路抓包的功能，可以减轻用户的经济负担，无需购买多台产品。但同时对于能支持多个链接抓包的审计系统来说，其个体的性能则被提上一个更高的台阶，以满足多链路的负荷。

发明内容

本发明所要解决的技术问题是提供一种多链路抓包系统，其可实现在工控机或服务器上通过2个或2个以上的网卡进行网络数据捕获技术。

本发明另一个所要解决的技术问题是提供一种基于上述多链路抓包系统的多链路抓包方法，其可实现在工控机或服务器上通过2个或2个以上的网卡进行网络数据捕获技术。

本发明再一个所要解决的技术问题是提供一种网络审计系统，其可实现在工控机或服务器上通过2个或2个以上的网卡进行网络数据捕获技术。

为解决本发明的技术问题，本发明公开一种多链路抓包系统，包括多个抓包模块、共享内存映射模块和多个数据包处理模块；

所述抓包模块用于抓取与其对应的网卡的数据包，并将所述数据包存储于所述抓包模块分配的物理内存地址空间内；

所述共享内存映射模块用于将上述存储了数据包的物理内存地址空间映射到数据包处理模块可进行数据读取的用户内存地址空间，并将所述用户内存地址空间与所述网卡相对应；

所述数据包处理模块用于读取上述用户内存地址空间，获取数据包进行处理。

其中，所述系统还包括配置模块，用于生成描述所述抓包模块的标识及所述抓包模块与网卡对应关系和所述用户内存地址空间与网卡的对应关系的配置文件。

其中，所述数据包处理模块读取所述配置文件，根据用户内存地址空间与网卡的对应关系，找到指定的用户内存地址空间，再获取数据包。

其中，所述抓包模块通过DMA技术将数据包存储于物理内存地址空间内。

一种基于上述多链路抓包系统的多链路抓包方法，包括以下步骤：

A1、分配用于存储数据包的物理内存地址空间；

A2、从网卡抓取数据包；

A3、将上述数据包写入所述物理内存地址空间；

A4、将物理内存地址空间映射到用户内存地址空间；

A5、将上述用户内存地址空间与上述网卡相对应；

A6、读取用户内存地址空间，获取上述数据包进行处理。

其中，所述步骤A1还包括步骤：

B1、生成配置文件；

B2、在上述配置文件中记录从网卡抓取数据包的抓包模块的编号；

所述步骤A5还包括步骤：

B3、将所述用户内存地址空间和网卡的对应关系记录在上述配置文件中；

所述步骤A6还包括步骤：

B4、读取配置文件中的用户内存地址空间和网卡的对应关系，找到指定的用户内存地址空间。

其中，所述步骤A3进一步包括：通过DMA技术将数据包存储于物理内存地址空间内。

一种网络审计系统，包括多链路抓包系统，其包括：多个抓包模块、共享内存映射模块和多个数据包处理模块；

所述抓包模块用于抓取与其对应的网卡的数据包，并将所述数据包存储于所述分配的物理内存地址空间内；

所述共享内存映射模块用于将上述存储了数据包的物理内存地址空间映射到数据包处理模块可进行数据读取的用户内存地址空间，并将所述用户内存地址空间与所述网卡相对应；

所述数据包处理模块用于读取上述用户内存地址空间，获取数据包进行处理。

其中，所述多链路抓包系统还包括配置模块，用于生成描述所述抓包模块的标识及所述抓包模块与网卡对应关系和所述用户内存地址空间与网卡的对应关系的配置文件。

其中，所述数据包处理模块读取所述配置文件，根据用户内存地址空间与网卡的对应关系，找到指定的用户内存地址空间，再获取数据包。

与现有技术相比，本发明具有如下有益效果：本发明通过多个抓包模块、共享内存映射模块和多个数据包处理模块，可对多个网卡进行抓包及数据处理，实现同一台审计系统中进行多个链路抓包的功能，可以减轻用户的经济负担，并满足多链路的负荷。

附图说明

图1是本发明的系统结构图；

图2是本发明的方法步骤图。

具体实施方式

下面结合附图和实施例，对本发明作进一步详细说明。