[發明專利]網絡協議分析系統

在審

• 申請號: 202011481511.1
• 申請日: 2020-12-15
• 公開（公告）號: CN112688924A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 殷波;魏志強;賈東寧;許佳立
• 申請（專利權）人: 中國海洋大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京中濟緯天專利代理有限公司 11429
• 代理人: 李會敬

1.一種網絡協議分析系統，用于分析網絡協議，其特征在于，所述網絡協議分析系統包括：

網卡偵聽模塊，所述網卡偵聽模塊用于對網卡進行偵聽；

逐層遞歸解析模塊，所述逐層遞歸解析模塊用于對偵聽的網卡的數據包進行抓取，并通過逐層遞歸解析方法解析抓取的數據包的每層的每個字段。

2.如權利要求1所述的網絡協議分析系統，其特征在于，所述網絡協議分析系統進一步包括：

系統應用信息獲取模塊，所述系統應用信息獲取模塊用于獲取進程信息并根據進程信息抓取數據包；

流量監測模塊，所述流量監測模塊用于檢測系統應用信息獲取模塊所述抓取的數據包的流量。

3.如權利要求2所述的網絡協議分析系統，其特征在于，所述網絡協議分析系統進一步包括：

數據包統計模塊，所述數據包統計模塊用于獲取所述逐層遞歸解析模塊抓取的數據包，并統計所獲取的數據包的數據包類型。

4.如權利要求3所述的網絡協議分析系統，其特征在于，所述網絡協議分析系統進一步包括：

偽裝數據包構造模塊，所述偽裝數據包構造模塊用于構造偽裝數據包；

發送模塊，所述發送模塊用于發送偽裝數據包。

5.如權利要求4述的網絡協議分析系統，其特征在于，所述網卡偵聽模塊包括：

網卡識別模塊，所述網卡識別模塊用于識別主機可用網卡名稱與物理地址；

網卡選擇模塊，所述網卡選擇模塊用于通過網卡名稱選擇特定網卡或全部網卡；

偵聽模塊，所述偵聽模塊用于對選擇的網卡進行偵聽。

6.如權利要求5所述的網絡協議分析系統，其特征在于，所述逐層遞歸解析模塊包括：

抓取模塊，所述抓取模塊用于抓取流經網卡的數據包；

遞歸解析模塊，所述遞歸解析模塊用于從物理層開始，由數據鏈路層、網絡層、傳輸層至應用層，逐層遞歸解析數據包載荷內容，直至載荷為空。

7.如權利要求6述的網絡協議分析系統，其特征在于，所述系統應用信息獲取模塊包括：

進程獲取模塊，所述進程獲取模塊用于獲取有網絡連接的進程信息，包括進程名字和進程對應的連接信息；

應用數據包獲取模塊，所述應用數據包獲取模塊用于根據進程信息抓取數據包。

8.如權利要求7所述的網絡協議分析系統，其特征在于，所述流量監測模塊包括：

監測進程選擇模塊，所述監測進程選擇模塊用于選擇所需監測進程，查看進程建立連接情況與網絡傳輸速率。

9.如權利要求8所述的網絡協議分析系統，其特征在于，所述數據包統計模塊包括：

報文類型統計模塊，所述報文類型統計模塊用于按照報文類型特征對數據包分類統計；

IP協議類型分類模塊，所述IP協議類型分類模塊用于按照IP協議類型特征對數據包分類統計。

10.如權利要求9所述的網絡協議分析系統，其特征在于，所述偽裝數據包構造模塊包括：

報文構造模塊，所述報文構造模塊用于構造ARP、ICMP、IP、TCP、UDP報文；

報文發送方式選擇模塊，所述報文發送方式選擇模塊用于選擇send()、sendp()、sr()、srl()、srloop()五種方式中的一種方式發送報文。