[发明专利]一种基于IP数据分组的多协议信息解码的系统

权利要求书

1.一种基于IP数据分组的多协议信息解码的系统，所述系统包括网关设备1、用户终端2、解读服务器3、存储器4、数据安保服务器5，解读服务器3分别与网关设备1、用户终端2、存储器4、数据安保服务器5连接，网关设备1用于网络之间数据传送，用户终端2用于为管理人员提供操作界面远程登录到解读服务器3，存储器4用于存储例如e-mail、QQ即时通讯及HTTP请求的还原信息，数据安保服务器5用于接收解读服务器3发送的具有不安全因素的e-mail、QQ即时通讯及HTTP请求的还原信息，所述解读服务器3用于对原始数据分组的协议解读、数据分组重建及应用层解码，还原得到e-mail的全部内容及QQ即时通讯与HTTP请求的关键信息，并且经过前向滤波与后向滤波两种滤波模式，实现内容滤波的准确判断与解读，所述解读服务器3包括IP数据分组获取模块31、协议解读模块32、数据分组重建模块33、邮件信息还原模块34、QQ即时通讯信息还原模块35、网页信息还原模块36。

2.一种如权利要求1所述的系统，所述IP数据分组获取模块31用于获取及存储网络原始数据分组，在相应网络接口上获取数据，通过设置前向滤波器将需要的数据分组送入协议解读模块做进一步处理。

3.一种如权利要求2所述的系统，所述协议解读模块32根据实际的网络协议封装顺序，层次化地解读得到多协议的包头信息。

4.一种如权利要求3所述的系统，所述数据分组重建模块33用于将分片后的数据分组按照数据传输的原始顺序进行数据流重建。

5.一种如权利要求4所述的系统，所述邮件信息还原模块34用于还原邮件传输协议的数据分组的应用层信息，解码出获取的每一封邮件的发送时间、客户端、服务端、发件人、收件人、抄送、邮件主题、邮件正文及附件信息；通过设置后向滤波器将需要的信息写入存储器4，将具有不安全因素的信息发送到数据安保服务器5。

6.一种如权利要求5所述的系统，所述QQ即时通讯信息还原模块35用于还原把包含QQ协议的数据分组的应用层信息；解码出获取的每一条QQ即时通讯记录的会话发送对象，会话接收对象，会话内容和系统时间等信息；通过设置后向滤波器将需要的信息写入存储器4，将具有不安全因素的信息发送到数据安保服务器5。

7.一种如权利要求6所述的系统，所述网页信息还原模块36用于还原包含HTTP协议的数据分组的应用层信息，解码出获取的每一次HTTP请求的客户端、服务端、请求网址等信息；通过设置后向滤波器将需要的信息写入存储器4，将具有不安全因素的信息发送到数据安保服务器5。

8.一种如权利要求7所述的系统，所述存储器4置于解读服务器3内。