实时性分析检测因特网传输数据的方法技术

本发明专利技术提供一种实时性分析检测因特网传输数据的方法，通过该方法建立的线路型嗅探方式，能够实现对特定网络传输的数据进行监测、分析、过滤等操作。利用网络设备串接的工作方式，缓存客户端与代理服务器，代理服务器和服务器端通信的网络数据报文，即在整个通信构架中，只有一个带有双网卡的设备进行相关数据报文的处理、传输。本发明专利技术采用以下技术方案：在特定线路上串行接入，对一端数据进行接收缓存、过滤分析，然后从另一端发送出去。本发明专利技术的方法具体包括以下步骤：（１）在网络的物理层与两端建立串行接入关系；（２）在网络的链路层与两端设备都建立基本的握手关系；（３）在网络的传输层、应用层实现网络数据的缓存、过滤、分析等操作。

【技术实现步骤摘要】

【技术保护点】
一种实时性分析检测因特网传输数据的方法，在指定线路上串行接入，对一端数据进行接收缓存、过滤分析，然后从另一端发送出去，具体包括以下步骤：（１）在网络的物理层与两端建立串行接入关系；（２）在网络的链路层与两端设备都建立基本的握 手关系；（３）在网络的传输层、应用层实现网络数据的缓存、过滤、分析操作；（ａ）接收缓存数据包，并发出确认包；（ｂ）对缓存下来的数据，进行过滤分析；（ｃ）将过滤分析后的数据块进行组包，并发送出去，只有收到确认包 才算发送完成，同时处理重发；（ｄ）对特殊协议数据进行包特征分析，得到其特征信息后，保存到缓冲区中，用做特征信息匹配，来检测数据是否被改变。

【技术特征摘要】

【专利技术属性】
技术研发人员：翁越龙，
申请(专利权)人：北京锐安科技有限公司，
类型：发明
国别省市：11[中国|北京]