[发明专利]一种基于IP数据分组的多协议信息解码的系统

摘要

本发明的基于IP数据分组的多协议信息解码的系统经过对原始数据分组的协议解读、数据分组重建及应用层解码，并且利用开源的解压软件打开包含还原后的附件数据文件，可以得到完整的附件内容。同时，在协议解读模块加入了对包含QQ协议的数据分组添加源目的IP及时间信息标志的处理步骤，通过QQ即时通讯模块的进一步处理能够完成一组会话的会话发送对象，会话接收对象及会话内容的准确对应。

主权项

一种基于IP数据分组的多协议信息解码的系统，所述系统包括网关设备1、用户终端2、解读服务器3、存储器4、数据安保服务器5，解读服务器3分别与网关设备1、用户终端2、存储器4、数据安保服务器5连接，网关设备1用于网络之间数据传送，用户终端2用于为管理人员提供操作界面远程登录到解读服务器3，存储器4用于存储例如e‑mail、QQ即时通讯及HTTP请求的还原信息，数据安保服务器5用于接收解读服务器3发送的具有不安全因素的e‑mail、QQ即时通讯及HTTP请求的还原信息，所述解读服务器3用于对原始数据分组的协议解读、数据分组重建及应用层解码，还原得到e‑mail的全部内容及QQ即时通讯与HTTP请求的关键信息，并且经过前向滤波与后向滤波两种滤波模式，实现内容滤波的准确判断与解读，所述解读服务器3包括IP数据分组获取模块31、协议解读模块32、数据分组重建模块33、邮件信息还原模块34、QQ即时通讯信息还原模块35、网页信息还原模块36。