多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)的制作方法
【專利摘要】本實(shí)用新型公開了一種多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，包括設(shè)置在網(wǎng)關(guān)處的路由器或交換機(jī)，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器連接，所述負(fù)載均衡器與多核中央處理器連接。本實(shí)用新型提供的系統(tǒng)，可以保證對(duì)海量數(shù)據(jù)的抓取和特征對(duì)比時(shí)的處理效率。
【專利說明】
多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)
技術(shù)領(lǐng)域
[0001]本實(shí)用新型涉及計(jì)算機(jī)領(lǐng)域，特別是一種多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)。
【背景技術(shù)】
[0002]目前互聯(lián)網(wǎng)及云服務(wù)存儲(chǔ)平臺(tái)已經(jīng)成為境內(nèi)外“三股勢(shì)力、”敵對(duì)勢(shì)力對(duì)我國(guó)內(nèi)實(shí)施暴恐、宗教極端思想滲透等反動(dòng)宣傳的重要途徑。而網(wǎng)絡(luò)技術(shù)的快速發(fā)展導(dǎo)致信息傳輸方法越來(lái)越多樣化(如云盤、QQ、微信等)，以及境內(nèi)外“三股勢(shì)力、”敵對(duì)勢(shì)力采取多樣的網(wǎng)絡(luò)傳播手法，這就要求網(wǎng)絡(luò)安全防范檢測(cè)設(shè)備既能檢測(cè)已有的傳輸方法，同時(shí)對(duì)未知傳輸方法也應(yīng)具備一定的檢測(cè)能力。目前運(yùn)營(yíng)商光纖到戶基礎(chǔ)設(shè)施的普及，用戶的帶寬不斷提升，同樣I臺(tái)千兆的網(wǎng)絡(luò)檢測(cè)設(shè)備可檢測(cè)數(shù)量從以前幾百戶縮減到目前的幾十戶，隨著萬(wàn)兆接入設(shè)備應(yīng)用已成為互聯(lián)網(wǎng)發(fā)展的趨勢(shì)，因此對(duì)網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)設(shè)備數(shù)據(jù)處理能力和分析能力提升的要求也已刻不容緩。
[0003]多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)是一種針對(duì)涉恐涉暴、極端宗教思想、法輪功等敵社情復(fù)雜地區(qū)的特定區(qū)域網(wǎng)絡(luò)端口鏡像數(shù)據(jù)進(jìn)行實(shí)時(shí)抓包、實(shí)時(shí)分析的通用網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)取證分析產(chǎn)品，該系統(tǒng)能發(fā)現(xiàn)已知涉恐涉暴、極端宗教思想、法輪功等非法文件的上傳、下載及訪問非法網(wǎng)站的行為，能精準(zhǔn)定位傳播、下載者或訪問非法網(wǎng)站者的IP地址。
[0004]但是現(xiàn)有的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)的數(shù)據(jù)處理能力有限，無(wú)法對(duì)海量數(shù)據(jù)進(jìn)行抓取，本實(shí)用新型通過硬件上的改進(jìn)解決了上述問題。
【實(shí)用新型內(nèi)容】
[0005]本實(shí)用新型的目的是提供一種多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，能夠保證系統(tǒng)定位快、同時(shí)對(duì)比數(shù)據(jù)的數(shù)量多。
[0006]為了實(shí)現(xiàn)上述目的，本實(shí)用新型提供的一種多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，包括設(shè)置在網(wǎng)關(guān)處的路由器或交換機(jī)，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器連接，所述負(fù)載均衡器與多核中央處理器連接。
[0007]優(yōu)選地，所述多核中央處理器為至少由8核組成的中央處理器。
[0008]優(yōu)選地，所述多核中央處理器為至少由16核組成的中央處理器。
[0009]優(yōu)選地，所述多核中央處理器為36核組成的中央處理器。
[0010]優(yōu)選地，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為RJ45接口。
[0011]優(yōu)選地，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口。
[0012]優(yōu)選地，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP+接口。
[0013]優(yōu)選地，所述SFP接口的數(shù)量為4個(gè)。
[0014]優(yōu)選地，所述SFP+接口的數(shù)量為4個(gè)。
[0015]優(yōu)選地，所述網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口和SFP+接口的組合。
[0016]本實(shí)用新型提供的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，在于改變了系統(tǒng)的硬件部分，即在與Internet連接的網(wǎng)關(guān)處設(shè)置路由器和交換機(jī)，并將其與負(fù)載均衡器連接，負(fù)載均衡器連接多核中央處理器，這樣在小區(qū)或企業(yè)網(wǎng)關(guān)處的數(shù)據(jù)就會(huì)通過負(fù)載均衡器進(jìn)行分流，發(fā)送給多核處理器進(jìn)行處理，通過多核處理器的高效處理能力提高對(duì)抓取的海量數(shù)據(jù)信息的處理效率。
【附圖說明】
[0017]圖1為本實(shí)用新型所提供的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)的結(jié)構(gòu)示意圖；
[0018]圖中:
[0019]1.網(wǎng)關(guān)處的路由器或交換機(jī)2.負(fù)載均衡器3.多核中央處理器
【具體實(shí)施方式】
[0020]為了使本技術(shù)領(lǐng)域的人員更好地理解本實(shí)用新型方案，下面結(jié)合附圖和【具體實(shí)施方式】對(duì)本實(shí)用新型作進(jìn)一步的詳細(xì)說明。
[0021]請(qǐng)參考圖1，本實(shí)施方式提供的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，包括設(shè)置在小區(qū)或者企業(yè)大樓網(wǎng)關(guān)處的路由器或交換機(jī)I，網(wǎng)關(guān)處的路由器或交換機(jī)I通過鏡像端口與負(fù)載均衡器2連接，所述負(fù)載均衡器2與多核中央處理器3連接。負(fù)載均衡器2具體可以采用公知的FPGA分流模塊來(lái)實(shí)現(xiàn)。所述多核中央處理器3為至少由8核組成的中央處理器，優(yōu)選為至少由16核組成的中央處理器，最優(yōu)選為36核組成的中央處理器，
【申請(qǐng)人】發(fā)現(xiàn)采用36核組成的中央處理器，完全能夠滿足對(duì)1G數(shù)據(jù)流量下的實(shí)時(shí)抓包、處理工作，而且不會(huì)造成中央處理器資源的浪費(fèi)，是多核處理器中最好的選擇。36核中央處理器的主頻為1.2GHz。多核中央處理器3與特征庫(kù)服務(wù)器連接，能夠快速對(duì)比抓取數(shù)據(jù)與特征庫(kù)數(shù)據(jù)的比對(duì)。在1G大流量下，最大比對(duì)特征數(shù)目可達(dá)1500(此參數(shù)根據(jù)實(shí)際檢測(cè)內(nèi)容會(huì)有所變化)，在5G流量下，最大比對(duì)特征數(shù)目可達(dá)10000(此參數(shù)根據(jù)實(shí)際檢測(cè)內(nèi)容會(huì)有所變化)。
[0022]網(wǎng)關(guān)處的路由器或交換機(jī)I與負(fù)載均衡器2上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為RJ45接口、SFP接口或SFP+接口。優(yōu)選同時(shí)采用SFP接口和SFP+接口，且優(yōu)選的數(shù)量是各為4個(gè)，這樣系統(tǒng)同時(shí)具有萬(wàn)兆口又有千兆口，因此可根據(jù)實(shí)際部署的需要進(jìn)行組合，從而極大地方便不同設(shè)備的鏡像數(shù)據(jù)接入。
[0023]本實(shí)施方式中可采用的PCIe插卡參數(shù)包括:板高:4.38英寸(I1.1cm)，板長(zhǎng):6.6英寸(16.8cm)，8通道PCIe2.0，兼容Gen2/Genl，支持PCI INTx和MSI 中斷。
[0024]作為進(jìn)一步改進(jìn)，還可以在網(wǎng)關(guān)處的路由器或交換機(jī)I與多核中央處理器3之間設(shè)置旁路負(fù)載均衡器，這樣可以當(dāng)主負(fù)載均衡器出現(xiàn)故障時(shí)接通旁路負(fù)載均衡器工作，進(jìn)一步提尚系統(tǒng)穩(wěn)定性。
[0025]此外，還可以將多核中央處理器3與移動(dòng)終端連接，這樣除了可以在本地監(jiān)控平臺(tái)上對(duì)檢測(cè)取證分析結(jié)果監(jiān)測(cè)，還可以通過移動(dòng)終端進(jìn)行遠(yuǎn)程監(jiān)控。
[0026]以上對(duì)本實(shí)用新型所提供的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)進(jìn)行了詳細(xì)介紹。本文中應(yīng)用了具體個(gè)例對(duì)本實(shí)用新型的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說明只是用于幫助理解本實(shí)用新型的核心思想。應(yīng)當(dāng)指出，對(duì)于本技術(shù)領(lǐng)域的普通技術(shù)人員來(lái)說，在不脫離本實(shí)用新型原理的前提下，還可以對(duì)本實(shí)用新型進(jìn)行若干改進(jìn)和修飾，這些改進(jìn)和修飾也落入本實(shí)用新型權(quán)利要求的保護(hù)范圍內(nèi)。
【主權(quán)項(xiàng)】
1.多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，包括設(shè)置在網(wǎng)關(guān)處的路由器或交換機(jī)，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器連接，所述負(fù)載均衡器與多核中央處理器連接。2.根據(jù)權(quán)利要求1所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，所述多核中央處理器為至少由8核組成的中央處理器。3.根據(jù)權(quán)利要求2所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，所述多核中央處理器為至少由16核組成的中央處理器。4.根據(jù)權(quán)利要求3所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，所述多核中央處理器為36核組成的中央處理器。5.根據(jù)權(quán)利要求1所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為RJ45接口。6.根據(jù)權(quán)利要求1所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口。7.根據(jù)權(quán)利要求1所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP+接口。8.根據(jù)權(quán)利要求6所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，所述SFP接口的數(shù)量為4個(gè)。9.根據(jù)權(quán)利要求7所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，所述SFP+接口的數(shù)量為4個(gè)。10.根據(jù)權(quán)利要求1所述的多核云網(wǎng)絡(luò)信息實(shí)時(shí)檢測(cè)取證分析系統(tǒng)，其特征在于，所述網(wǎng)關(guān)處的路由器或交換機(jī)與負(fù)載均衡器上設(shè)置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口和SFP+接口的組合。
【文檔編號(hào)】H04L29/08GK205566374SQ201620199531
【公開日】2016年9月7日
【申請(qǐng)日】2016年3月16日
【發(fā)明人】宋超
【申請(qǐng)人】神州網(wǎng)云（北京）信息技術(shù)有限公司