对网络通信数据包进行监控的系统

摘要

本发明属于信息网络系统领域中的一种对网络通信数据包进行监控的系统，由IP数据包分析单元和网络地址转换单元组成，其特征在于系统中还有网络地址转换信息发送单元和网络地址转换信息关联处理单元，其连接关系为：网络地址转换单元分别与IP私网、网络地址转换信息发送单元、IP数据包分析单元相连，网络地址转换信息发送单元和网络地址转换信息关联处理单元相连，网络地址转换信息关联处理单元与IP数据包分析单元相连，IP数据包分析单元与IP公共网络相连。本发明可以实现对私网内通信设备发送或接收的IP数据包的集中监控，使得一台IP数据包监控设备能够同时监控多个私网产生的IP数据包，极大的降低了IP数据包监控系统的建设成本。

主权项

一种对网络通信数据包进行监控的系统，包括IP数据包分析单元，其特征在于系统中还有网络地址转换及网络地址转换信息发送单元和网络地址转换信息关联处理单元，其连接关系为：网络地址转换及网络地址转换信息发送单元分别与IP私网、IP数据包分析单元相连和网络地址转换信息关联处理单元相连，网络地址转换信息关联处理单元与IP数据包分析单元相连，IP数据包分析单元与IP公共网络相连；所述网络地址转换及网络地址转换信息发送单元包括网络接口模块、IP数据包拆分与组合模块、网络地址转换规则处理模块、网络地址转换信息发送模块和设备管理模块，其中，网络接口模块分别与IP私网、IP公共网络、IP数据包拆分与组合模块、网络地址转换信息发送模块和设备管理模块相连，IP数据包拆分与组合模块还与网络地址转换规则处理模块相连，网络地址转换规则处理模块还与网络地址转换信息发送模块相连，网络地址转换信息发送模块通过网络接口模块与网络地址转换信息关联处理单元相连；所述网络地址转换规则处理模块负责处理来自IP私网或IP公共网络中的IP数据包的IP源地址、IP源端口、IP目的地址、IP目的端口之间的映射关系，并控制IP数据包拆分与组合模块对IP数据包中的IP源地址、IP源端口、IP目的地址、IP目的端口进行替换；同时网络地址转换规则处理模块负责生成和管理IP数据包在网络地址转换单元中的网络地址转换记录，来自于网络地址转换信息关联处理单元的查询命令也由网络地址转换规则处理模块负责执行，并将查询结果发送到网络地址转换信息关联处理单元；网络地址转换规则处理模块的转换规则可以由其它系统或装置通过IP公共网络的网络接口单元进行配置和修改。