基于協(xié)議解析的網(wǎng)絡(luò)應(yīng)用監(jiān)控系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著國內(nèi)互聯(lián)網(wǎng)的崛起，各種網(wǎng)絡(luò)應(yīng)用如雨后春筍般出現(xiàn)在應(yīng)用市場上，幾乎每個人每天都會接觸到網(wǎng)絡(luò)，人們的信息也都通過網(wǎng)絡(luò)進行傳播。在這樣一個信息化的社會中，信息已成為維持社會活動、經(jīng)濟活動以及生產(chǎn)活動的重要資源，保障信息安全，建立可靠、高效的信息安全保障體系，對于維護社會生活的穩(wěn)定和國家安全具有重要的現(xiàn)實意義。
　　結(jié)合特定的應(yīng)用需求，本文闡述了一個基于協(xié)議解析的網(wǎng)絡(luò)應(yīng)用監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn)，給出了系統(tǒng)總體設(shè)計原則，描述了系統(tǒng)的基本架

2、構(gòu)、各個功能模塊的劃分及其主要工作流程。
　　系統(tǒng)主要由五個子系統(tǒng)組成。平臺管理子系統(tǒng)，管理系統(tǒng)配置和日志，并負(fù)責(zé)控制和調(diào)度系統(tǒng)進程;業(yè)務(wù)管理子系統(tǒng)，管理系統(tǒng)業(yè)務(wù);數(shù)據(jù)采集子系統(tǒng)，對各種不同數(shù)據(jù)源的數(shù)據(jù)進行采集和整理;協(xié)議解碼子系統(tǒng)，對數(shù)據(jù)分別進行底層解碼和應(yīng)用層解碼，應(yīng)用層解碼時，對http協(xié)議，使用模板技術(shù)和多模匹配算法進行解析;輸出子系統(tǒng)，將解析的數(shù)據(jù)按照業(yè)務(wù)需求進行輸出。在數(shù)據(jù)采集時采用網(wǎng)卡驅(qū)動方式，通過零拷貝驅(qū)動直接獲取

3、數(shù)據(jù)，能夠最大限度的將有限的CPU資源讓給應(yīng)用程序。同時，系統(tǒng)還利用內(nèi)存緩沖池作為進程間數(shù)據(jù)傳遞的緩存模型，使系統(tǒng)能夠循環(huán)反復(fù)的利用已申請的內(nèi)存塊，減少了內(nèi)存申請和釋放的開銷，從而改善了系統(tǒng)性能。作者的主要工作是對非http協(xié)議比如即時通訊類協(xié)議的識別和解碼以及模板技術(shù)的實現(xiàn)，并輸出還原出原始內(nèi)容和操作行為，即模板技術(shù)和應(yīng)用層解碼模塊的設(shè)計思想和具體實現(xiàn)。
　　該系統(tǒng)目前已經(jīng)上線，并為相關(guān)部門提供了很多有用的線索。實際運行結(jié)果表明