用于监视和解释网络数据传输系统应用协议的设备和方法

摘要

提供一种用于监视和解释网络数据传输系统的应用协议的设备和方法，其中该设备包括：数据分组监视部件(9)；控制单元(15)，以接收来自监视部件(9)的数据并且按控制帧和信息帧鉴别该数据；计日期单元(16)，其和控制单元(15)连接；已鉴别数据存储单元(17)和预定数据存储单元(18)，它们和控制单元(15)双向连接，用于根据通信类型得到含有统计信息的树结构的重建，以便验证通信并且监视可能的异常。

主权项

1.一种用于监视和解释网络数据传输系统的应用协议的设备，包括：一个位于和开放系统互连第2层对应的某层上的数据分组监视部件(9)，所述数据分组包括控制帧和信息帧，其中所述控制帧和信息帧包括一个标题部分和一个本体部分，所述标题部分使得能够区分信息帧和控制帧；一个控制单元(15)，其接收来自监视部件(9)作为输入的数据，并且包括用于鉴别控制帧和信息帧的装置；一个计日期单元(16)，其和控制单元(15)连接，并且把监视时间和控制帧、信息帧联系起来；以及一个已鉴别数据存储单元(17)，其存储控制帧和信息帧以及它们的监视时间，并和控制单元(15)双向连接；其特征在于还包括：a)一个和控制单元(15)双向连接的预定数据存储单元(18)，所述预定数据代表对已鉴别数据存储单元(17)中所包含的信息帧的可能解释；b)用于通过控制单元(15)把存储单元(18)中存储的所述预定数据和已鉴别数据存储单元(17)中存储的信息帧的本体部分中所含有的数据进行比较的装置，从而根据它们专用的应用语法重建各信息帧；c)用于根据通信时间和类型对根据它们的专用的应用语法重建的信息帧排序的装置，从而重建某确定的源处理机和某确定的目的处理机之间发生的应用序列；以及d)用于还根据一种逻辑准则对所述根据通信时间和类型排序的信息帧排序的装置，从而重建某确定的源处理机和某确定的目的处理机之间发生的所述应用序列的逻辑路径。