本实用新型专利技术公开了一种千兆网络入侵取证分析系统，包括被取证机（1）连接的第一交换机（2），第一交换机（2）连接网络取证机（5），网络取证机（5）连接第二交换机（4），第二交换机连接数据存储机（6），数据存储机（6）连接网络取证分析机（7）；所述的第一交换机（2）通过路由器（3）连接Internet。实用新型专利技术涉及基于NetworkProcessor的千兆网络取证系统数据包转发技术的改进，该技术先进性在于：针对在高速网络环境下，为了使网络入侵取证系统(NIFS)对数据包过滤分析处理达到线速，通过对现有网络入侵取证系统的体系结构进行重新设计，提出了采用网络处理器在网络底层实现数据的采集、过滤、转发，提高了NIFS的运行速度和效率，较好地适应高速网络环境下的入侵取证分析。（*该技术在2022年保护过期，可自由使用*）
【技术实现步骤摘要】
【技术保护点】
千兆网络入侵取证分析系统，其特征在于：包括被取证机（1）连接的第一交换机（2），第一交换机（2）连接网络取证机（5），网络取证机（5）连接第二交换机（4），第二交换机连接数据存储机（6），数据存储机（6）连接网络取证分析机（7）。
【技术特征摘要】
【专利技术属性】
技术研发人员：陈亮，苏小玲，王献荣，
申请(专利权)人：河南工业大学，
类型：实用新型
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。