[发明专利]计算机网络中的业务的日志记录

权利要求书

1.一种计算机系统，其包括至少一个处理器、包括计算机程序代码的存储器，所述存储器和所述计算机程序代码被配置成与所述至少一个处理器一起使得所述系统：

- 在分割点处形成（110、540）通信信号的分割信号，所述通信信号包括信息，所述分割信号在信息内容上与所述通信信号相同，

- 通过网络接口控制器从所述分割点接收所述分割信号；

- 在直接存储器访问操作中使用所述网络接口控制器将所述分割信号的通信分组捕获（120、550）到暂时性存储器中，而不通过所述网络接口控制器过滤或合并所述通信分组，所述网络接口控制器在真实的混杂模式中操作，

- 在直接存储器访问操作中从暂时性存储器读取（130、560）所述通信分组的数据；以及

- 在直接存储器访问操作中将所述通信分组的数据写入（130、560）到非暂时性存储器，使得所述通信分组的数据在信息内容上与所述通信信号相同；

- 基于所述通信分组形成验证码，所述验证码被配置成用于示出非暂时性存储器没有被篡改；以及

- 将验证码存储到安全位置。

2.根据权利要求1所述的计算机系统，进一步包括用来使所述系统进行如下操作的计算机程序代码：

- 从隔离的用户空间容器操作虚拟网络接口控制器，所述隔离的用户空间容器能够访问作为隔离的存储器范围的所述暂时性存储器，

- 将所述通信分组捕获到所述隔离的用户空间容器的所述隔离的存储器范围中，以及

- 将所述通信分组的所述数据从所述隔离的存储器范围写入到所述非暂时性存储器。

3.根据权利要求2所述的计算机系统，其中所述隔离的用户空间容器包括所述非暂时性存储器的隔离的非暂时性存储器范围，所述系统进一步包括用来使所述系统进行如下操作的计算机程序代码：

- 将所述通信分组的所述数据从所述隔离的存储器范围写入到所述非暂时性存储器的所述隔离的非暂时性存储器范围。

4.根据权利要求3所述的计算机系统，其中所述隔离的用户空间容器属于隔离的命名空间，所述系统进一步包括用来使所述系统进行如下操作的计算机程序代码：

- 提供对所述隔离的命名空间和所述隔离的非暂时性存储器范围的外部访问，其中所述外部访问被以只读模式提供。

5.根据权利要求1至4中任一项所述的计算机系统，进一步包括用来使所述系统进行如下操作的计算机程序代码：

- 由所述网络接口控制器解码所述通信分组，

- 从所述网络接口控制器向所述暂时性存储器中输出与所述通信分组相比在信息内容上相同的输出数据流。

6.根据权利要求1至4中任一项所述的计算机系统，进一步包括用来使所述系统进行如下操作的计算机程序代码：

- 使用所述网络接口控制器的设备驱动器将所述通信分组写入到所述暂时性存储器中的循环缓冲区，以及

- 使用所述非暂时性存储器的设备驱动器在直接存储器访问操作中访问所述循环缓冲区并将所述通信分组写入到所述非暂时性存储器。

7.根据权利要求1至4中任一项所述的计算机系统，其中

- 所述非暂时性存储器包括多个存储器单元，所述存储器单元形成宽条带存储器系统，所述写入到所述非暂时性存储器被布置成向宽条带存储器系统执行。

8.根据权利要求1至4中任一项所述的计算机系统，其中通信网络包括一个或多个周界，并且在所述通信网络的周界位置处形成所述分割信号，并且通信分组的所述捕获包括捕获入站分组和出站分组二者、在周界位置处的内部分组以及从外部到达周界位置的外部分组，并且所述通信分组包括在一个时间跨度内流过所述周界位置和在所述周界位置处的所有网络业务。

9.根据权利要求1至4中任一项所述的计算机系统，进一步包括用来使所述系统进行如下操作的计算机程序代码：

- 至少部分地解码不完整的、不正确的和损坏的分组。