[发明专利]一种基于IP数据分组的多协议信息解码的系统

说明书

技术领域

本发明涉及网络数据实时管理领域，尤其涉及一种基于IP数据分组的多协议信息解码的系统。

背景技术

随着信息技术的飞速发展，特别是计算机网络的广泛应用，推动了信息的全球化。各政府部门和企事业单位，都大量通过网络进行信息查询、邮件收发、在线通讯等各种操作。计算机网络通信已逐渐成为企事业单位日常工作不可或缺的一部份，使得整个社会已步入网络信息化时代。

网络的给企业和用户带来了便利的同时，也对网络管理提出了严峻的挑战。垃圾邮件的泛滥已经使整个因特网不堪重负，管理人员必须有效地识别防范携带不良信息的e-mail。局域网内部以及局域网与互联网之间过多的利用上班时间进行个人在线通讯及网页浏览等行为也必须得到控制。

在这种情况下，管理人员必须对网络的流量占用、数据分组原始内容了如指掌，才能更好地保证整个网络的持续可靠和安全运行。目前e-mail内容还原算法只能对消息头的发件人、收件人、转发、主题等消息头字段及正文内容进行解码，而无法对包含图像、声音甚至视频数据的附件内容进行很好的内容还原。同时，目前普遍采用的QQ即时通讯内容还原算法是通过IP地址与用户名绑定的方法确定一组会话的会话发送对象，会话接收对象及会话内容的一一对应。通常，一组会话的会话发送者与会话内容出现在不同的数据分组中，且会话接收者信息只出现在一次QQ会话的建立阶段。因此，一旦包含QQ会话建立信息的数据分组丢失，这种算法就无法还原出全部的信息。

鉴于以上所述现有技术存在的问题和不足，本发明所要解决的技术问题在于提供一种基于IP数据分组的多协议信息解码的系统，能够对原始数据分组进行协议解读、数据分组重建及应用层解码处理，还原得到e-mail的全部内容及QQ即时通讯与HTTP请求的关键信息，并且经过前向滤波与后向滤波两种滤波模式，实现内容滤波的准确判断与解读。

发明内容

本发明的目的是通过以下技术方案实现的。

根据本发明的实施方式，提出一种基于IP数据分组的多协议信息解码的系统，所述系统包括网关设备1、用户终端2、解读服务器3、存储器4、数据安保服务器5，解读服务器3分别与网关设备1、用户终端2、存储器4、数据安保服务器5连接，网关设备1用于网络之间数据传送，用户终端2用于为管理人员提供操作界面远程登录到解读服务器3，存储器4用于存储例如e-mail、QQ即时通讯及HTTP请求的还原信息，数据安保服务器5用于接收解读服务器3发送的具有不安全因素的e-mail、QQ即时通讯及HTTP请求的还原信息，所述解读服务器3用于对原始数据分组的协议解读、数据分组重建及应用层解码，还原得到e-mail的全部内容及QQ即时通讯与HTTP请求的关键信息，并且经过前向滤波与后向滤波两种滤波模式，实现内容滤波的准确判断与解读，所述解读服务器3置有IP数据分组获取模块31、协议解读模块32、数据分组重建模块33、邮件信息还原模块34、QQ即时通讯信息还原模块35、网页信息还原模块36。

所述IP数据分组获取模块31用于获取及存储网络原始数据分组，在相应网络接口上获取数据，通过设置前向滤波器将需要的数据分组送入协议解读模块做进一步处理。

所述协议解读模块32根据实际的网络协议封装顺序，层次化地解读得到多协议的包头信息。

所述数据分组重建模块33用于将分片后的数据分组按照数据传输的原始顺序进行数据流重建。

所述邮件信息还原模块34用于还原邮件传输协议的数据分组的应用层信息，解码出获取的每一封邮件的发送时间、客户端、服务端、发件人、收件人、抄送、邮件主题、邮件正文及附件信息；通过设置后向滤波器将需要的信息写入存储器4，将具有不安全因素的信息发送到数据安保服务器5。

所述QQ即时通讯信息还原模块35用于还原把包含QQ协议的数据分组的应用层信息；解码出获取的每一条QQ即时通讯记录的会话发送对象，会话接收对象，会话内容和系统时间等信息；通过设置后向滤波器将需要的信息写入存储器4，将具有不安全因素的信息发送到数据安保服务器5。

所述网页信息还原模块36用于还原包含HTTP协议的数据分组的应用层信息。解码出获取的每一次HTTP请求的客户端、服务端、请求网址等信息；通过设置后向滤波器将需要的信息写入存储器4，将具有不安全因素的信息发送到数据安保服务器5。

所述存储器4置于解读服务器3内。