[发明专利]对网络通信数据包进行监控的系统

权利要求书

1.一种对网络通信数据包进行监控的系统，包括IP数据包分析单元，其特征在于系统中还有网络地址 转换及网络地址转换信息发送单元和网络地址转换信息关联处理单元，其连接关系为：网络地址转换及 网络地址转换信息发送单元分别与IP私网、IP数据包分析单元相连和网络地址转换信息关联处理单元 相连，网络地址转换信息关联处理单元与IP数据包分析单元相连，IP数据包分析单元与IP公共网络相 连；所述网络地址转换及网络地址转换信息发送单元包括网络接口模块、IP数据包拆分与组合模块、网 络地址转换规则处理模块、网络地址转换信息发送模块和设备管理模块，其中，网络接口模块分别与IP 私网、IP公共网络、IP数据包拆分与组合模块、网络地址转换信息发送模块和设备管理模块相连，IP 数据包拆分与组合模块还与网络地址转换规则处理模块相连，网络地址转换规则处理模块还与网络地址 转换信息发送模块相连，网络地址转换信息发送模块通过网络接口模块与网络地址转换信息关联处理单 元相连；所述网络地址转换规则处理模块负责处理来自IP私网或IP公共网络中的IP数据包的IP源地 址、IP源端口、IP目的地址、IP目的端口之间的映射关系，并控制IP数据包拆分与组合模块对IP数据 包中的IP源地址、IP源端口、IP目的地址、IP目的端口进行替换；同时网络地址转换规则处理模块负 责生成和管理IP数据包在网络地址转换单元中的网络地址转换记录，来自于网络地址转换信息关联处 理单元的查询命令也由网络地址转换规则处理模块负责执行，并将查询结果发送到网络地址转换信息关 联处理单元；网络地址转换规则处理模块的转换规则可以由其它系统或装置通过IP公共网络的网络接 口单元进行配置和修改。

2.根据权利要求1所述的对网络通信数据包进行监控的系统，其特征在于所述网络地址转换信息关联处 理单元与IP数据包分析单元合并成为网络地址转换信息关联处理及IP数据包分析单元。

3.根据权利要求1所述的对网络通信数据包进行监控的系统，其特征在于所述网络地址转换信息发送模 块将网络地址转换记录通过IP公共网络的网络接口发送到网络地址转换信息关联处理单元。

4.根据权利要求1所述的对网络通信数据包进行监控的系统，其特征在于所述网络地址转换及网络地址 转换信息发送单元通过计算机系统来实现，或采用多个逻辑处理单元来实现；逻辑处理单元是一个或多 个中央处理单元、数字信号处理器或专用集成电路；网络地址转换及网络地址转换信息发送单元的各个 功能模块通过硬件和软件实现。

5.根据权利要求1所述的对网络通信数据包进行监控的系统，其特征在于所述网络地址转换及网络地址 转换信息发送单元对网络地址转换过程中私网IP地址和公网IP地址之间的映射关系进行实时监控和记 录，并将映射关系发送到网络地址转换信息关联处理单元，同时IP数据包分析单元对网络地址转换后 的IP数据包进行分析处理，并把分析结果发送到网络地址转换信息关联处理单元，网络地址转换信息 关联处理单元把网络地址转换及网络地址转换信息发送单元和IP数据包分析单元发送的信息进行关联， 重新建立起IP私网内IP通信设备与IP数据包分析结果之间的对应关系，供其它系统使用。