| 摘要 |
Un sistema (10) de análisis del tráfico para llevar a cabo un análisis del tráfico de paquetes sobre un enlace de comunicaciones (200'') que conecta una pluralidad de redes, en el que el sistema comprende: - una pluralidad de circuitos analizadores (310; 320a a 320n; 330i a 330j) conectados entre sí por una pluralidad de enlaces (202a a 202n), teniendo cada uno de los cuales una velocidad de transmisión de datos inferior a una velocidad de transmisión de datos de dicho enlace de comunicaciones; y - en el que la pluralidad de circuitos analizadores está adaptada para llevar a cabo unos niveles diferentes respectivos de un análisis de paquetes que circulan a lo largo de dicho enlace de comunicaciones, en el que la información extraída de los paquetes analizados en un primer análisis en un primer circuito analizador es reenviada a un segundo circuito de análisis llevado a cabo en un segundo nivel analizador, comprendiendo el segundo nivel al menos dos analizadores (320a a 320n) dispuestos para llevar a cabo un análisis paralelo, y el análisis adicional llevado a cabo por el segundo circuito analizador depende del análisis llevado a cabo por el primer circuito analizador, en el que los primero y segundo circuitos analizadores adaptados para llevar a cabo los niveles respectivos diferentes de un análisis comprenden unos circuitos analizadores de niveles más bajo y más alto, respectivamente, en el que el circuito analizador de nivel más bajo está adaptado para llevar a cabo un nivel de análisis explícito, mientras que el segundo analizador de nivel más alto está adaptado para llevar a cabo el nivel de análisis implícito, en el que el nivel de análisis implícito comprende el reconocimiento de la presencia de un protocolo, el cual no es fácilmente identificable de una manera definida mediante una cabecera de protocolo, la cual precede a este protocolo dentro de una pila de protocolos, mientras que el nivel de análisis explícito comprende el reconocimiento de la presencia de un protocolo, el cual es fácilmente identificable de una manera definida por la cabecera del protocolo, la cual precede a este protocolo dentro de la pila de protocolos.
|
