[發明專利]計算機網絡中的業務的日志記錄

有效

• 申請號: 201780032866.2
• 申請日: 2017-05-24
• 公開（公告）號: CN109479013B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: H.魯帕拉;A.皮卡雅維
• 申請（專利權）人: 網安護盾有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/55;H04L43/12
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 高葦娟;閆小龍

1.一種計算機系統，其包括至少一個處理器、包括計算機程序代碼的存儲器，所述存儲器和所述計算機程序代碼被配置成與所述至少一個處理器一起使得所述系統：

- 在分割點處形成（110、540）通信信號的分割信號，所述通信信號包括信息，所述分割信號在信息內容上與所述通信信號相同，

- 通過網絡接口控制器從所述分割點接收所述分割信號；

- 在直接存儲器訪問操作中使用所述網絡接口控制器將所述分割信號的通信分組捕獲（120、550）到暫時性存儲器中，而不通過所述網絡接口控制器過濾或合并所述通信分組，所述網絡接口控制器在真實的混雜模式中操作，

- 在直接存儲器訪問操作中從暫時性存儲器讀取（130、560）所述通信分組的數據；以及

- 在直接存儲器訪問操作中將所述通信分組的數據寫入（130、560）到非暫時性存儲器，使得所述通信分組的數據在信息內容上與所述通信信號相同；

- 基于所述通信分組形成驗證碼，所述驗證碼被配置成用于示出非暫時性存儲器沒有被篡改；以及

- 將驗證碼存儲到安全位置。

2.根據權利要求1所述的計算機系統，進一步包括用來使所述系統進行如下操作的計算機程序代碼：

- 從隔離的用戶空間容器操作虛擬網絡接口控制器，所述隔離的用戶空間容器能夠訪問作為隔離的存儲器范圍的所述暫時性存儲器，

- 將所述通信分組捕獲到所述隔離的用戶空間容器的所述隔離的存儲器范圍中，以及

- 將所述通信分組的所述數據從所述隔離的存儲器范圍寫入到所述非暫時性存儲器。

3.根據權利要求2所述的計算機系統，其中所述隔離的用戶空間容器包括所述非暫時性存儲器的隔離的非暫時性存儲器范圍，所述系統進一步包括用來使所述系統進行如下操作的計算機程序代碼：

- 將所述通信分組的所述數據從所述隔離的存儲器范圍寫入到所述非暫時性存儲器的所述隔離的非暫時性存儲器范圍。

4.根據權利要求3所述的計算機系統，其中所述隔離的用戶空間容器屬于隔離的命名空間，所述系統進一步包括用來使所述系統進行如下操作的計算機程序代碼：

- 提供對所述隔離的命名空間和所述隔離的非暫時性存儲器范圍的外部訪問，其中所述外部訪問被以只讀模式提供。

5.根據權利要求1至4中任一項所述的計算機系統，進一步包括用來使所述系統進行如下操作的計算機程序代碼：

- 由所述網絡接口控制器解碼所述通信分組，

- 從所述網絡接口控制器向所述暫時性存儲器中輸出與所述通信分組相比在信息內容上相同的輸出數據流。

6.根據權利要求1至4中任一項所述的計算機系統，進一步包括用來使所述系統進行如下操作的計算機程序代碼：

- 使用所述網絡接口控制器的設備驅動器將所述通信分組寫入到所述暫時性存儲器中的循環緩沖區，以及

- 使用所述非暫時性存儲器的設備驅動器在直接存儲器訪問操作中訪問所述循環緩沖區并將所述通信分組寫入到所述非暫時性存儲器。

7.根據權利要求1至4中任一項所述的計算機系統，其中

- 所述非暫時性存儲器包括多個存儲器單元，所述存儲器單元形成寬條帶存儲器系統，所述寫入到所述非暫時性存儲器被布置成向寬條帶存儲器系統執行。

8.根據權利要求1至4中任一項所述的計算機系統，其中通信網絡包括一個或多個周界，并且在所述通信網絡的周界位置處形成所述分割信號，并且通信分組的所述捕獲包括捕獲入站分組和出站分組二者、在周界位置處的內部分組以及從外部到達周界位置的外部分組，并且所述通信分組包括在一個時間跨度內流過所述周界位置和在所述周界位置處的所有網絡業務。

9.根據權利要求1至4中任一項所述的計算機系統，進一步包括用來使所述系統進行如下操作的計算機程序代碼：

- 至少部分地解碼不完整的、不正確的和損壞的分組。