[發明專利]網絡審計數據采集方法及相應裝置、設備和存儲介質

在審

• 申請號: 201810251152.7
• 申請日: 2018-03-26
• 公開（公告）號: CN108809748A
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 劉勇;張鳳羽
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 焉明濤

1.一種網絡審計數據采集裝置，其特征在于，所述裝置包括：

數據抓取單元，用于啟動數據轉發進程，通過所述數據轉發進程創建多個虛擬網絡接口、從物理網卡抓取原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口；

數據采集單元，用于啟動多個網絡審計進程，通過每個網絡審計進程從對應的虛擬網絡接口獲取相應的原始數據報文。

2.如權利要求1所述的裝置，其特征在于，所述數據抓取單元包括：

啟動模塊，用于啟動數據轉發進程，通過所述數據轉發進程運行虛擬接口創建模塊和數據轉發模塊；

所述虛擬接口創建模塊，用于創建多個虛擬網絡接口；

所述數據轉發模塊，用于從所述物理網卡抓取所述原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口。

3.如權利要求2所述的裝置，其特征在于，所述數據轉發模塊，具體用于根據所述原始數據報文的源目的IP地址計算散列值；根據所述散列值和所述多個虛擬網絡接口的數量，確定網絡接口序號；根據所述網絡接口序號，將從所述物理網卡的發送隊列中讀取的原始數據報文發送給相應的虛擬網絡接口。

4.如權利要求1所述的裝置，其特征在于，所述多個虛擬網絡接口的數量為中央處理器邏輯核的數量減2。

5.如權利要求1-4中任意一項所述的裝置，其特征在于，所述數據抓取單元，還用于將所述數據轉發進程綁定到一個中央處理器邏輯核；

所述數據采集單元，還用于將每個網絡審計進程綁定到一個中央處理器邏輯核。

6.一種網絡審計數據采集方法，其特征在于，包括：

啟動數據轉發進程；通過所述數據轉發進程創建多個虛擬網絡接口、從物理網卡抓取原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口；

啟動多個網絡審計進程；通過每個網絡審計進程從對應的虛擬網絡接口獲取相應的原始數據報文。

7.如權利要求6所述的方法，其特征在于，所述通過所述數據轉發進程創建多個虛擬網絡接口、從物理網卡抓取的原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口，包括：

通過所述數據轉發進程運行虛擬接口創建模塊和數據轉發模塊；

通過所述虛擬接口創建模塊創建多個虛擬網絡接口；

通過所述數據轉發模塊從所述物理網卡抓取所述原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口。

8.如權利要求7所述的方法，其特征在于，所述通過所述數據轉發模塊從所述物理網卡抓取所述原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口，包括：

根據源目的IP地址計算散列值；

根據所述散列值和所述多個虛擬網絡接口的數量，確定網絡接口序號；

根據所述網絡接口序號，所述數據轉發模塊將從所述物理網卡的發送隊列中讀取的原始數據報文發送給相應的虛擬網絡接口。

9.如權利要求6所述的方法，其特征在于，創建的多個虛擬網絡接口的數量為中央處理器邏輯核的數量減2。

10.如權利要求6所述的方法，其特征在于，所述通過所述數據轉發進程創建多個虛擬網絡接口、從物理網卡抓取原始數據報文以及將所述原始數據報文發送給各個虛擬網絡接口之前，包括：

將所述數據轉發進程綁定到一個中央處理器邏輯核；

所述啟動多個網絡審計進程，包括：

將每個網絡審計進程綁定到一個中央處理器邏輯核。

11.一種計算機設備，其特征在于，所述計算機設備包括存儲器和處理器，所述存儲器存儲有計算機程序，所述處理器執行所述計算機程序，以實現如權利要求6-10中任意一項所述方法的步驟。

12.一種計算機可讀存儲介質，其特征在于，所述存儲介質存儲有計算機程序，所述計算機程序被至少一個處理器執行時，以實現如權利要求6-10中任意一項所述方法的步驟。