基于協(xié)議解析的網(wǎng)絡(luò)應(yīng)用監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著國(guó)內(nèi)互聯(lián)網(wǎng)的崛起，各種網(wǎng)絡(luò)應(yīng)用如雨后春筍般出現(xiàn)在應(yīng)用市場(chǎng)上，幾乎每個(gè)人每天都會(huì)接觸到網(wǎng)絡(luò)，人們的信息也都通過(guò)網(wǎng)絡(luò)進(jìn)行傳播。在這樣一個(gè)信息化的社會(huì)中，信息已成為維持社會(huì)活動(dòng)、經(jīng)濟(jì)活動(dòng)以及生產(chǎn)活動(dòng)的重要資源，保障信息安全，建立可靠、高效的信息安全保障體系，對(duì)于維護(hù)社會(huì)生活的穩(wěn)定和國(guó)家安全具有重要的現(xiàn)實(shí)意義。
　　結(jié)合特定的應(yīng)用需求，本文闡述了一個(gè)基于協(xié)議解析的網(wǎng)絡(luò)應(yīng)用監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，給出了系統(tǒng)總體設(shè)計(jì)原則，描述了系統(tǒng)的基本架

2、構(gòu)、各個(gè)功能模塊的劃分及其主要工作流程。
　　系統(tǒng)主要由五個(gè)子系統(tǒng)組成。平臺(tái)管理子系統(tǒng)，管理系統(tǒng)配置和日志，并負(fù)責(zé)控制和調(diào)度系統(tǒng)進(jìn)程;業(yè)務(wù)管理子系統(tǒng)，管理系統(tǒng)業(yè)務(wù);數(shù)據(jù)采集子系統(tǒng)，對(duì)各種不同數(shù)據(jù)源的數(shù)據(jù)進(jìn)行采集和整理;協(xié)議解碼子系統(tǒng)，對(duì)數(shù)據(jù)分別進(jìn)行底層解碼和應(yīng)用層解碼，應(yīng)用層解碼時(shí)，對(duì)http協(xié)議，使用模板技術(shù)和多模匹配算法進(jìn)行解析;輸出子系統(tǒng)，將解析的數(shù)據(jù)按照業(yè)務(wù)需求進(jìn)行輸出。在數(shù)據(jù)采集時(shí)采用網(wǎng)卡驅(qū)動(dòng)方式，通過(guò)零拷貝驅(qū)動(dòng)直接獲取

3、數(shù)據(jù)，能夠最大限度的將有限的CPU資源讓給應(yīng)用程序。同時(shí)，系統(tǒng)還利用內(nèi)存緩沖池作為進(jìn)程間數(shù)據(jù)傳遞的緩存模型，使系統(tǒng)能夠循環(huán)反復(fù)的利用已申請(qǐng)的內(nèi)存塊，減少了內(nèi)存申請(qǐng)和釋放的開(kāi)銷，從而改善了系統(tǒng)性能。作者的主要工作是對(duì)非http協(xié)議比如即時(shí)通訊類協(xié)議的識(shí)別和解碼以及模板技術(shù)的實(shí)現(xiàn)，并輸出還原出原始內(nèi)容和操作行為，即模板技術(shù)和應(yīng)用層解碼模塊的設(shè)計(jì)思想和具體實(shí)現(xiàn)。
　　該系統(tǒng)目前已經(jīng)上線，并為相關(guān)部門提供了很多有用的線索。實(shí)際運(yùn)行結(jié)果表明