[发明专利]一种高速网络数据包内容分析装置

权利要求书

1.一种高速网络数据包内容分析装置，包括：

网卡，用于获取高速网络数据包；

FPGA，用于过滤掉不属于需要检测的应用层协议类型的网络数据包，然后将过滤得到的网络数据包分流到各众核处理器中；

至少一个的众核处理器，根据核分配策略对其包含的多核进行任务分配，用于对分流得到的网络数据包并行执行协议还原、数据包内容提取、数据包内容敏感性分析以及敏感内容分析结果输出；

主控板，用于对FPGA板卡配置需要检测的应用层协议类型，以及对众核处理器配置核分配策略和数据包内容敏感性分析策略，保存和输出来自众核处理器的敏感内容分析结果。

2.根据权利要求1所述的高速网络数据包内容分析装置，其特征在于，所述众核处理器包括：

执行协议还原的第一类核，用于获取FPGA分流传送进来的网络数据包，首先按照网络层协议IP进行数据包的IP分片重组，然后再传输层进行TCP/UDP协议重组，将一个TCP会话流或者UDP数据包作为还原结果；

执行数据包内容提取的第二类核，用于根据还原结果所采用的应用层协议类型选择相应的协议解析器，利用协议解析器在还原结果中提取文本内容和图像内容；

执行数据包内容分析融合的第三类核，用于分别对文本和图像内容检测敏感程度，再对属于同一个还原结果中的文本和图像的敏感程度做综合分析，得到最终的分析融合结果；

执行敏感内容分析结果输出的第四类核，用于在分析融合结果表明敏感程度高时，将其对应的敏感内容分析结果即敏感内容及敏感内容相关信息输出给主控板。

3.根据权利要求2所述的高速网络数据包内容分析装置，其特征在于，所述敏感内容相关信息包括敏感内容的源IP、网页地址URL、捕获时间、敏感内容访问者IP和出现频次。

4.根据权利要求1或2或3所述的高速网络数据包内容分析装置与方法，其特征在于，所述主控板载入有配置文件，并接受动态的配置修改，通过CPCI总线对FPGA以及众核处理器进行动态配置。

5.根据权利要求1或2或3所述的高速网络数据包内容分析装置与方法，其特征在于，所述主控板包含GUI接口。