基于協(xié)議解析的網絡應用監(jiān)控系統(tǒng)設計與實現.pdf

1、隨著國內互聯(lián)網的崛起，各種網絡應用如雨后春筍般出現在應用市場上，幾乎每個人每天都會接觸到網絡，人們的信息也都通過網絡進行傳播。在這樣一個信息化的社會中，信息已成為維持社會活動、經濟活動以及生產活動的重要資源，保障信息安全，建立可靠、高效的信息安全保障體系，對于維護社會生活的穩(wěn)定和國家安全具有重要的現實意義。
　　結合特定的應用需求，本文闡述了一個基于協(xié)議解析的網絡應用監(jiān)控系統(tǒng)的設計與實現，給出了系統(tǒng)總體設計原則，描述了系統(tǒng)的基本架

2、構、各個功能模塊的劃分及其主要工作流程。
　　系統(tǒng)主要由五個子系統(tǒng)組成。平臺管理子系統(tǒng)，管理系統(tǒng)配置和日志，并負責控制和調度系統(tǒng)進程;業(yè)務管理子系統(tǒng)，管理系統(tǒng)業(yè)務;數據采集子系統(tǒng)，對各種不同數據源的數據進行采集和整理;協(xié)議解碼子系統(tǒng)，對數據分別進行底層解碼和應用層解碼，應用層解碼時，對http協(xié)議，使用模板技術和多模匹配算法進行解析;輸出子系統(tǒng)，將解析的數據按照業(yè)務需求進行輸出。在數據采集時采用網卡驅動方式，通過零拷貝驅動直接獲取

3、數據，能夠最大限度的將有限的CPU資源讓給應用程序。同時，系統(tǒng)還利用內存緩沖池作為進程間數據傳遞的緩存模型，使系統(tǒng)能夠循環(huán)反復的利用已申請的內存塊，減少了內存申請和釋放的開銷，從而改善了系統(tǒng)性能。作者的主要工作是對非http協(xié)議比如即時通訊類協(xié)議的識別和解碼以及模板技術的實現，并輸出還原出原始內容和操作行為，即模板技術和應用層解碼模塊的設計思想和具體實現。
　　該系統(tǒng)目前已經上線，并為相關部門提供了很多有用的線索。實際運行結果表明