服務(wù)器爆發(fā)式數(shù)據(jù)交換智能處理系統(tǒng)及其方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種服務(wù)器爆發(fā)式數(shù)據(jù)交換智能處理系統(tǒng)及其方法，具體涉及無線網(wǎng)絡(luò)和移動互聯(lián)網(wǎng)突發(fā)性數(shù)據(jù)選擇性處理和傳輸。
【背景技術(shù)】
[0002]目前，由于通信技術(shù)的發(fā)展，光纖通信也越發(fā)成熟，而在接入端的情況卻變得復(fù)雜，在接入端目前應(yīng)用較多的有光纖到戶(ftth)、以太網(wǎng)(有線或者無線)和移動互聯(lián)網(wǎng)等。在這種復(fù)雜環(huán)境下，數(shù)據(jù)傳輸模式變得復(fù)雜，特別是突發(fā)性數(shù)據(jù)事件經(jīng)常發(fā)生。而在信息安全方面，需要從突發(fā)性數(shù)據(jù)中獲取必要的信息，并且做相應(yīng)的處理。
[0003]在突發(fā)性數(shù)據(jù)中獲取指定信息有兩種技術(shù)，一種是將數(shù)據(jù)并行拷貝一份進(jìn)行處理，另一種是串行數(shù)據(jù)處理，兩種方式各有利弊。
[0004]并行數(shù)據(jù)處理，適合用于只需要對數(shù)據(jù)信息的截獲和分析而不需要作出過多回應(yīng)的數(shù)據(jù)處理情景。優(yōu)點是可以對數(shù)據(jù)快速處理并且能夠在短時間內(nèi)處理大量數(shù)據(jù)；缺點是不能對數(shù)據(jù)完全截斷，不能做出過多復(fù)雜的回應(yīng)。
[0005]串行數(shù)據(jù)處理，適合用于需要對數(shù)據(jù)信息截獲并且要求做出相應(yīng)回應(yīng)或者對數(shù)據(jù)流進(jìn)行劫持的數(shù)據(jù)處理情景。優(yōu)點是可以對數(shù)據(jù)進(jìn)行截斷和做出較為復(fù)雜的回應(yīng)；缺點是透傳數(shù)據(jù)需要另外的模塊處理，在大量數(shù)據(jù)處理方面達(dá)不到前一種方式的效果。

【發(fā)明內(nèi)容】

[0006]本發(fā)明的目的在于克服現(xiàn)有數(shù)據(jù)流處理中大量無關(guān)數(shù)據(jù)流干擾和在回應(yīng)時出現(xiàn)回應(yīng)洪泛的問題，提供一種服務(wù)器爆發(fā)式數(shù)據(jù)交換智能處理系統(tǒng)及其方法，以解決在大量數(shù)據(jù)流中無關(guān)數(shù)據(jù)干擾和回應(yīng)洪范的情況，同時克服了串行數(shù)據(jù)處理方法在處理大量數(shù)據(jù)時效率低的困難。
[0007]本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是:
采用串行數(shù)據(jù)處理方法，在需要處理數(shù)據(jù)流中加上標(biāo)簽，運(yùn)用數(shù)據(jù)包組包方法將標(biāo)簽數(shù)據(jù)重組，將不同標(biāo)簽的數(shù)據(jù)流交付給不同的模塊處理；采用地址重定向技術(shù)截斷數(shù)據(jù)流，對數(shù)據(jù)進(jìn)行分析然后做出指定流方向的回應(yīng)，同時運(yùn)用交互服務(wù)器技術(shù)解決中轉(zhuǎn)需要透傳的數(shù)據(jù)流或者獲取真實服務(wù)器返回信息的需求。
[0008]具體地說:
一、服務(wù)器爆發(fā)式數(shù)據(jù)交換智能處理系統(tǒng)(簡稱系統(tǒng))
本系統(tǒng)包括依次連接的數(shù)據(jù)過濾單元、數(shù)據(jù)處理單元和數(shù)據(jù)傳輸單元；
二、服務(wù)器爆發(fā)式數(shù)據(jù)交換智能處理方法(簡稱方法)
本方法包括以下步驟:
①基于串行數(shù)據(jù)處理的數(shù)據(jù)過濾方法
配置好捕獲數(shù)據(jù)網(wǎng)卡參數(shù)，存入系統(tǒng)的普通配置文件中；
對重定向特征配置文件填寫重定向內(nèi)容特征； 對特定網(wǎng)卡上選擇性數(shù)據(jù)加上特定標(biāo)簽，形成特定數(shù)據(jù)流；
在接收端的地址重定向模塊對特定數(shù)據(jù)流進(jìn)行重組形成完整的應(yīng)用層數(shù)據(jù)；
對應(yīng)用層數(shù)據(jù)包進(jìn)行選擇性重定向，便于對重定向數(shù)據(jù)進(jìn)行選擇性處理和傳輸；
②基于匹配算法的數(shù)據(jù)處理方法
根據(jù)樹形匹配算法匹配數(shù)據(jù)流中關(guān)鍵字符，交付給不同的處理通道；
對不需要交叉?zhèn)鬏數(shù)臄?shù)據(jù)，直接進(jìn)行修改或者重寫后交付輸出數(shù)據(jù)流；
對需要交叉?zhèn)鬏數(shù)臄?shù)據(jù)交付數(shù)據(jù)傳輸單元處理；
③基于交互服務(wù)器的數(shù)據(jù)傳輸方法對需要透傳的域名進(jìn)行注冊；
服務(wù)器交互模塊獲取域名對應(yīng)IP;
對需要透傳的數(shù)據(jù)做簡單處理之后進(jìn)行交叉?zhèn)鬏攲崿F(xiàn)透傳；
對需要修改的數(shù)據(jù)進(jìn)行處理后交叉?zhèn)鬏敚?br> 傳輸模塊保存數(shù)據(jù)傳輸流的狀態(tài)直到數(shù)據(jù)流窗口關(guān)閉。
[0009]本發(fā)明具有下列特點:
①在未知網(wǎng)絡(luò)突發(fā)性事件中，針對大量數(shù)據(jù)和用戶需求能對特定數(shù)據(jù)流進(jìn)行有效處理；
②運(yùn)用地址重定向技術(shù)，極大提高了數(shù)據(jù)處理效率和成功率；
③運(yùn)用交互服務(wù)器技術(shù)，極大提高了串行數(shù)據(jù)處理的傳輸效率和成功率；
④運(yùn)用標(biāo)簽來標(biāo)記需要處理的數(shù)據(jù)流，能夠剔除無關(guān)數(shù)據(jù)，提高數(shù)據(jù)處理效率和速率。
[0010]依據(jù)上述特點和實際應(yīng)用，本發(fā)明收到下列的有益效果:
①用戶對特定數(shù)據(jù)流可以進(jìn)行針對性的處理操作，針對性強(qiáng)，無需用鳥槍法來處理數(shù)據(jù)；
②在處理數(shù)據(jù)時避免了洪泛現(xiàn)象，區(qū)別于流氓軟件和惡意攻擊軟件，減輕了網(wǎng)絡(luò)負(fù)擔(dān)；
③適用于監(jiān)測、臨偵和取證的設(shè)備和系統(tǒng)。
【附圖說明】
[0011]圖1是本系統(tǒng)的結(jié)構(gòu)方框圖；
圖2是數(shù)據(jù)過濾單元10工作流程圖；
圖3是數(shù)據(jù)處理單元20工作流程圖；
圖4是數(shù)據(jù)傳輸單元30工作流程圖。
[0012]其中:
10—數(shù)據(jù)過濾單元；
11一選擇數(shù)據(jù)流標(biāo)記模塊，12—地址重定向模塊，
13—普通配置文件，14一重定向特征配置文件；
20—數(shù)據(jù)處理單元；
21 —數(shù)據(jù)選擇性處理模塊；
30—數(shù)據(jù)傳輸單元；
31一服務(wù)器交互模塊，32—傳輸模塊； 40—輸入數(shù)據(jù)流；
50—輸出數(shù)據(jù)流。
【具體實施方式】
[0013]以下結(jié)合附圖和實施例詳細(xì)說明:
一、系統(tǒng)
1、總體
如圖1，本系統(tǒng)包括依次連接的數(shù)據(jù)過濾單元10、數(shù)據(jù)處理單元20和數(shù)據(jù)傳輸單元
30 ；
2、功能塊
O數(shù)據(jù)過濾單元10
數(shù)據(jù)過濾單元10的硬件配置包括內(nèi)存單元和I/O傳輸單元；
數(shù)據(jù)過濾單元10的軟件配置是Iinux操作系統(tǒng)，包括前后交互的選擇數(shù)據(jù)流標(biāo)記模塊11和地址重定向模塊12 ；
普通配置文件13和數(shù)據(jù)流標(biāo)記模塊11交互，重定向特征配置文件14和地址重定向模塊12交互；
(1)選擇數(shù)據(jù)流標(biāo)記模塊11是一種對特定網(wǎng)口數(shù)據(jù)獲取并做特定標(biāo)記的功能模塊；
(2)地址重定向模塊12是一種利用重定向特征配置文件中的特征內(nèi)容和DNS重定向技術(shù)，對特定數(shù)據(jù)流進(jìn)行地址重定向的功能模塊。
[0014]2)數(shù)據(jù)處理單元20
數(shù)據(jù)處理單元20的硬件配置包括I/O傳輸單元和CPU ;
數(shù)據(jù)處理單元20的軟件配置是Iinux操作系統(tǒng)包括數(shù)據(jù)選擇性處理模塊21。
[0015](I)數(shù)據(jù)選擇性處理模塊21是一種利用樹形匹配算法，對重定向數(shù)據(jù)流進(jìn)行數(shù)據(jù)的修改、重寫和阻斷處理的功能模塊。
[0016]3)數(shù)據(jù)傳輸單元30
數(shù)據(jù)傳輸單元30的硬件配置包括I/O傳輸單元、內(nèi)存單元和網(wǎng)卡；
數(shù)據(jù)傳輸單元30的軟件配置是Iinux操作系統(tǒng)，包括前后交互的服務(wù)器交互模塊31和數(shù)據(jù)選擇性處理模塊32 ;
(1)服務(wù)器交互模塊31是一種利用交互服務(wù)器技術(shù)，對選定的數(shù)據(jù)流進(jìn)行數(shù)據(jù)交互處理的功能模塊；
(2)數(shù)據(jù)選擇性處理模塊32是一種運(yùn)用套接字和多線程方法對數(shù)據(jù)進(jìn)行快速傳輸?shù)墓δ苣K。
[0017]3、工作機(jī)理
I)其數(shù)據(jù)流向是:
數(shù)據(jù)過濾單元10將接收的輸入數(shù)據(jù)流40過濾后交付數(shù)據(jù)處理單元20，數(shù)據(jù)處理單元20按照需求將能夠直接處理的數(shù)據(jù)處理后直接交付輸出數(shù)據(jù)流50，不能直接交付的處理的交付傳輸單元30處理，數(shù)據(jù)傳輸單元30將需要做傳輸處理數(shù)據(jù)加工后也交付輸出數(shù)據(jù)流。
[0018]2)其工作原理是: ①數(shù)據(jù)過濾單元10負(fù)責(zé)將輸入數(shù)據(jù)流40交付的數(shù)據(jù)進(jìn)行打標(biāo)、重組后按照配置文件對重組數(shù)據(jù)流完成地址重定向的工作；
②數(shù)據(jù)處理單元20負(fù)責(zé)將劫持的數(shù)據(jù)流按照用戶需求做相應(yīng)處理之后做兩方面的交付處理:如果無需透傳處理或者無需獲取遠(yuǎn)端服務(wù)器數(shù)據(jù)可直接交付輸出數(shù)據(jù)流50，如果需要透傳處理或者需要獲取遠(yuǎn)端服務(wù)器數(shù)據(jù)則交付交互服務(wù)器做相應(yīng)處理；
③數(shù)據(jù)傳輸單元30負(fù)責(zé)接收數(shù)據(jù)處理單元交付的數(shù)據(jù)，注冊相應(yīng)域名和相關(guān)處理函數(shù)后完成數(shù)據(jù)加工和透傳任務(wù)。
[0019]④數(shù)據(jù)流重組用到了 5個元素:源IP、源端口、目的IP、目的端口和標(biāo)簽，通過這五個元素對特定的數(shù)據(jù)流進(jìn)行重組，形成新的數(shù)據(jù)流。
[0020]二、方法
1、數(shù)據(jù)過濾單元10的