本發(fā)明涉及Xen網(wǎng)絡(luò)通信監(jiān)控
技術(shù)領(lǐng)域：
：，具體涉及一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)及方法。
背景技術(shù)：
：：Xen是基于X86架構(gòu)、發(fā)展最快、性能最穩(wěn)定、占用資源最少的開(kāi)源虛擬化技術(shù)。Xen可以在一套物理硬件上安全的執(zhí)行多個(gè)虛擬機(jī)，與Linux是一個(gè)完美的開(kāi)源組合。它特別適用于服務(wù)器應(yīng)用整合，可有效節(jié)省運(yùn)營(yíng)成本，提高設(shè)備利用率，最大化利用數(shù)據(jù)中心的IT基礎(chǔ)架構(gòu)。Xen作為虛擬機(jī)監(jiān)控器直接運(yùn)行在硬件上，提供虛擬化環(huán)境。同時(shí)，在Xen上運(yùn)行一個(gè)具有管理接口(administrativeconsole)的虛擬機(jī)(Dom0)作為Xen的擴(kuò)展，管理Xen和其他虛擬客戶(hù)機(jī)(DomU)。Dom0是運(yùn)行在Xen之上獨(dú)一無(wú)二的虛擬機(jī)，擁有訪問(wèn)物理I/O資源的特權(quán)，并且可以與運(yùn)行在Xen之上的其他虛擬機(jī)進(jìn)行交互。所有的Xen虛擬環(huán)境都需要先運(yùn)行Dom0，然后才可以運(yùn)行其他的虛擬客戶(hù)機(jī)。Dom0在Xen中擔(dān)任管理員的角色，它負(fù)責(zé)管理其他虛擬客戶(hù)機(jī)，虛擬客戶(hù)機(jī)沒(méi)有直接訪問(wèn)物理硬件的權(quán)限。作為客戶(hù)虛擬機(jī)系統(tǒng)，虛擬客戶(hù)機(jī)在Xen上并行的存在多個(gè)，它們之間相互獨(dú)立，每個(gè)虛擬客戶(hù)機(jī)都擁有自己所能操作的虛擬資源(如：內(nèi)存，磁盤(pán)等)。而且允許單獨(dú)的虛擬客戶(hù)機(jī)進(jìn)行重啟和關(guān)機(jī)操作而不影響其他虛擬客戶(hù)機(jī)。現(xiàn)有技術(shù)中對(duì)于虛擬機(jī)平臺(tái)上各虛擬域網(wǎng)絡(luò)通信信息的截獲、分析以及管理缺少行之有效的方案，需要進(jìn)一步創(chuàng)新及發(fā)展。技術(shù)實(shí)現(xiàn)要素：有鑒于此，本發(fā)明的目的在于實(shí)現(xiàn)對(duì)虛擬機(jī)平臺(tái)上各虛擬域網(wǎng)絡(luò)通信信息的截獲、分析以及管理控制，由此提出一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，同時(shí)提出一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控方法。為了實(shí)現(xiàn)以上目的，本發(fā)明提出的一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，包括用戶(hù)接口模塊、內(nèi)核監(jiān)控模塊和后端驅(qū)動(dòng)模塊；用戶(hù)接口模塊用于獲得需要監(jiān)控的設(shè)備列表并構(gòu)建監(jiān)控任務(wù)鏈表，并傳遞進(jìn)行數(shù)據(jù)包截獲的命令和監(jiān)控任務(wù)鏈表參數(shù)，同時(shí)開(kāi)啟數(shù)據(jù)包接收線程；內(nèi)核監(jiān)控模塊用于根據(jù)數(shù)據(jù)包截獲命令從用戶(hù)空間將監(jiān)控任務(wù)鏈表的內(nèi)容拷貝到內(nèi)核中；后端驅(qū)動(dòng)模塊用于將符合監(jiān)控任務(wù)鏈表中任務(wù)的數(shù)據(jù)包復(fù)制并存入數(shù)據(jù)包監(jiān)控隊(duì)列中；內(nèi)核監(jiān)控模塊還用于從數(shù)據(jù)包監(jiān)控隊(duì)列中取出套接字緩存結(jié)構(gòu)，并將其中網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)拷貝到用戶(hù)接口模塊中，供用戶(hù)接口模塊對(duì)數(shù)據(jù)包進(jìn)行解析及將結(jié)果顯示在用戶(hù)界面。本發(fā)明進(jìn)一步方案中，內(nèi)核監(jiān)控模塊設(shè)計(jì)為字符設(shè)備，在該模塊加載時(shí)被以設(shè)備的形式注冊(cè)到內(nèi)核中，用戶(hù)接口模塊通過(guò)控制設(shè)備的ioctl方法向內(nèi)核監(jiān)控模塊發(fā)送請(qǐng)求并獲取反饋數(shù)據(jù)。本發(fā)明進(jìn)一步方案中，用戶(hù)接口模塊中具有數(shù)據(jù)包分析子模塊，后端驅(qū)動(dòng)模塊中具有數(shù)據(jù)包截獲子模塊；數(shù)據(jù)包經(jīng)過(guò)后端驅(qū)動(dòng)被數(shù)據(jù)包截獲子模塊所截獲，后端驅(qū)動(dòng)模塊拷貝一份數(shù)據(jù)包加入數(shù)據(jù)包分析隊(duì)列中；內(nèi)核監(jiān)控模塊從隊(duì)列中取出一個(gè)數(shù)據(jù)包并將其發(fā)送給用戶(hù)接口模塊；用戶(hù)接口模塊的數(shù)據(jù)包分析子模塊對(duì)數(shù)據(jù)包的信息進(jìn)行解析并顯示出來(lái)。本發(fā)明進(jìn)一步方案中，數(shù)據(jù)包分析子模塊具體用于根據(jù)套接字緩存結(jié)構(gòu)獲取相應(yīng)信息，逐級(jí)分析數(shù)據(jù)包的協(xié)議類(lèi)型、地址、端口信息；并將截獲到的數(shù)據(jù)包根據(jù)系統(tǒng)對(duì)網(wǎng)絡(luò)協(xié)議的具體實(shí)現(xiàn)進(jìn)行重組和還原。本發(fā)明相應(yīng)提出的一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控方法，在上述基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)的基礎(chǔ)上實(shí)現(xiàn)，其包括數(shù)據(jù)包截獲和分析方法；該數(shù)據(jù)包截獲和分析方法包括以下步驟：A1、用戶(hù)接口模塊讀取配置文件，從配置文件中獲得需要監(jiān)控的設(shè)備列表并構(gòu)建監(jiān)控任務(wù)鏈表；A2、用戶(hù)接口模塊調(diào)用ioctl系統(tǒng)調(diào)用，傳遞開(kāi)始進(jìn)行數(shù)據(jù)包截獲的命令和監(jiān)控任務(wù)鏈表參數(shù)，同時(shí)開(kāi)啟數(shù)據(jù)包接收線程，每隔一定時(shí)間向內(nèi)核監(jiān)控模塊發(fā)送一次請(qǐng)求命令；A3、內(nèi)核監(jiān)控模塊接收到進(jìn)行數(shù)據(jù)包截獲的命令后，將數(shù)據(jù)包截獲功能使能標(biāo)記置為可用狀態(tài)，然后從用戶(hù)空間將監(jiān)控任務(wù)鏈表的內(nèi)容拷貝到內(nèi)核中；A4、后端驅(qū)動(dòng)模塊檢查到使能標(biāo)記為可用狀態(tài)后，將符合監(jiān)控任務(wù)鏈表中任務(wù)的數(shù)據(jù)包復(fù)制一份存入數(shù)據(jù)包監(jiān)控隊(duì)列中；A5、內(nèi)核監(jiān)控模塊每次收到用戶(hù)接口模塊的請(qǐng)求命令時(shí)，從數(shù)據(jù)包監(jiān)控隊(duì)列中取出一個(gè)套接字緩存結(jié)構(gòu)，并將其中網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)拷貝到用戶(hù)接口模塊中，數(shù)據(jù)包截獲過(guò)程完成；A6、用戶(hù)接口模塊在數(shù)據(jù)包接收線程中調(diào)用數(shù)據(jù)包解析函數(shù)對(duì)收到的數(shù)據(jù)包進(jìn)行解析，將結(jié)果顯示在用戶(hù)界面。本發(fā)明進(jìn)一步方案中，數(shù)據(jù)包截獲方法包括：從配置文件中讀取需要監(jiān)控的后端設(shè)備列表，并維護(hù)一個(gè)分析任務(wù)隊(duì)列，對(duì)數(shù)據(jù)包進(jìn)行初步檢查，符合該任務(wù)隊(duì)列中的某個(gè)任務(wù)時(shí)才會(huì)被拷貝截獲，否則直接放行。本發(fā)明進(jìn)一步方案中，用戶(hù)接口模塊在需要停止數(shù)據(jù)包截獲分析功能時(shí)，向內(nèi)核監(jiān)控模塊發(fā)送停止命令，并銷(xiāo)毀相關(guān)數(shù)據(jù)結(jié)構(gòu)；內(nèi)核監(jiān)控模塊接到停止命令后將數(shù)據(jù)包截獲功能使能標(biāo)記置為不可用狀態(tài)，以停止后端驅(qū)動(dòng)模塊對(duì)數(shù)據(jù)包的截獲，并銷(xiāo)毀內(nèi)核中包括數(shù)據(jù)包監(jiān)控隊(duì)列在內(nèi)的相關(guān)數(shù)據(jù)結(jié)構(gòu)。本發(fā)明進(jìn)一步方案中，還包括后端設(shè)備查詢(xún)與控制方法；該后端設(shè)備查詢(xún)與控制方法包括以下步驟：B1、用戶(hù)接口模塊調(diào)用后端設(shè)備數(shù)查詢(xún)函數(shù)，向內(nèi)核發(fā)送計(jì)數(shù)命令，獲取后端設(shè)備數(shù)；B2、用戶(hù)接口模塊調(diào)用后端設(shè)備列表查詢(xún)函數(shù)，根據(jù)獲得的設(shè)備數(shù)，準(zhǔn)備好接收后端設(shè)備信息的鏈表，向內(nèi)核監(jiān)控模塊發(fā)送查看命令，接收到的后端設(shè)備信息存入準(zhǔn)備好的鏈表中，并顯示出來(lái)；B3、后端設(shè)備信息查詢(xún)函數(shù)以傳入的設(shè)備名稱(chēng)參數(shù)為關(guān)鍵詞，在后端設(shè)備信息鏈表中查詢(xún)到設(shè)備的信息，同時(shí)顯示出來(lái)；B4設(shè)備的信息被作為用戶(hù)接口模塊傳入內(nèi)核監(jiān)控模塊的中斷命令或恢復(fù)命令的參數(shù)；B5、內(nèi)核監(jiān)控模塊根據(jù)接收到的中斷命令或恢復(fù)命令，調(diào)用后端驅(qū)動(dòng)模塊中的連接控制函數(shù)，將對(duì)應(yīng)的后端設(shè)備的連接狀態(tài)字段相應(yīng)置為斷開(kāi)或連接。本發(fā)明進(jìn)一步方案中，還包括虛擬機(jī)進(jìn)程網(wǎng)絡(luò)連接查詢(xún)方法；該虛擬機(jī)進(jìn)程網(wǎng)絡(luò)連接查詢(xún)方法包括以下步驟：C1、將虛擬機(jī)的物理地址機(jī)器地址轉(zhuǎn)換表內(nèi)存頁(yè)面映射到特權(quán)域中；C2、從Linux系統(tǒng)內(nèi)核符號(hào)導(dǎo)出表中查詢(xún)到init進(jìn)程的進(jìn)程描述符在內(nèi)核中的虛擬地址，通過(guò)物理地址機(jī)器地址轉(zhuǎn)換表將該虛擬地址轉(zhuǎn)換為該地址所處的頁(yè)框地址并計(jì)算出該地址在此頁(yè)框中的偏移；C3、根據(jù)內(nèi)核中進(jìn)程描述符的結(jié)構(gòu)定義，通過(guò)計(jì)算好的偏移量和之前得到的地址，獲取需要字段的值，從而獲得網(wǎng)絡(luò)連接相關(guān)的信息。有益效果：本發(fā)明充分利用Xen特權(quán)虛擬機(jī)對(duì)虛擬化平臺(tái)下其他虛擬機(jī)的有效管理，結(jié)合網(wǎng)絡(luò)虛擬化中特權(quán)虛擬機(jī)對(duì)所有網(wǎng)絡(luò)通信流量集中轉(zhuǎn)發(fā)處理的特點(diǎn)，實(shí)現(xiàn)了對(duì)虛擬機(jī)平臺(tái)上各虛擬域網(wǎng)絡(luò)通信信息的截獲、分析，以及可實(shí)現(xiàn)在監(jiān)控網(wǎng)絡(luò)的同時(shí)主動(dòng)地根據(jù)網(wǎng)絡(luò)運(yùn)行狀態(tài)實(shí)施人工的管理控制。附圖說(shuō)明圖1是實(shí)施例一提出的基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)的原理框圖。圖2是圖1的基礎(chǔ)上增加的數(shù)據(jù)包截獲與分析原理框圖。圖3是圖1的基礎(chǔ)上增加后端設(shè)備查詢(xún)與控制原理框圖。圖4是圖1的基礎(chǔ)上增加的虛擬機(jī)進(jìn)程信息查看原理框圖。圖5是實(shí)施例二提出的基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控方法中數(shù)據(jù)包截獲截獲流程示意圖。圖6是實(shí)施例二提出的基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控方法中后端設(shè)備查詢(xún)與控制流程示意圖。具體實(shí)施方式為了便于本領(lǐng)域技術(shù)人員理解，下面將結(jié)合附圖以及實(shí)施例對(duì)本發(fā)明進(jìn)行進(jìn)一步描述。實(shí)施例一請(qǐng)參閱圖1，實(shí)施例提出的一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，包括用戶(hù)接口模塊10、內(nèi)核監(jiān)控模塊20和后端驅(qū)動(dòng)模塊30；用戶(hù)接口模塊10用于(從配置文件中)獲得需要監(jiān)控的設(shè)備列表并構(gòu)建監(jiān)控任務(wù)鏈表，并傳遞進(jìn)行數(shù)據(jù)包截獲的命令和監(jiān)控任務(wù)鏈表參數(shù)，同時(shí)開(kāi)啟數(shù)據(jù)包接收線程；內(nèi)核監(jiān)控模塊20用于根據(jù)數(shù)據(jù)包截獲命令從用戶(hù)空間將監(jiān)控任務(wù)鏈表的內(nèi)容拷貝到內(nèi)核中；后端驅(qū)動(dòng)模塊30用于將符合監(jiān)控任務(wù)鏈表中任務(wù)的數(shù)據(jù)包復(fù)制并存入數(shù)據(jù)包監(jiān)控隊(duì)列中；內(nèi)核監(jiān)控模塊20還用于從數(shù)據(jù)包監(jiān)控隊(duì)列中取出套接字緩存結(jié)構(gòu)，并將其中網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)拷貝到用戶(hù)接口模塊10中，供用戶(hù)接口模塊10對(duì)數(shù)據(jù)包進(jìn)行解析及將結(jié)果顯示在用戶(hù)界面。本實(shí)施例中，用戶(hù)接口模塊10承擔(dān)著接收用戶(hù)命令、處理內(nèi)核反饋的數(shù)據(jù)、顯示處理結(jié)果等功能。內(nèi)核監(jiān)控模塊20與用戶(hù)接口模塊10和后端驅(qū)動(dòng)模塊30相互銜接，既有后臺(tái)對(duì)用戶(hù)命令進(jìn)行處理的功能，又承擔(dān)著在后端驅(qū)動(dòng)和用戶(hù)接口之間傳遞數(shù)據(jù)的功能，同時(shí)會(huì)將一些命令請(qǐng)求傳遞給后端驅(qū)動(dòng)來(lái)處理。后端驅(qū)動(dòng)模塊30是在保留Xen后端驅(qū)動(dòng)正常功能的前提下對(duì)其做了必要的修改，使其配合內(nèi)核監(jiān)控模塊20完成網(wǎng)絡(luò)通信監(jiān)控的功能。后端驅(qū)動(dòng)模塊30和內(nèi)核監(jiān)控模塊20共享部分?jǐn)?shù)據(jù)結(jié)構(gòu)，其中，后端驅(qū)動(dòng)模塊30首先被加載到Linux內(nèi)核中，內(nèi)核監(jiān)控模塊20隨后加載，它們共享的數(shù)據(jù)結(jié)構(gòu)和函數(shù)均由后端驅(qū)動(dòng)模塊30定義。內(nèi)核監(jiān)控模塊20設(shè)計(jì)為字符設(shè)備，在該模塊加載時(shí)被以設(shè)備的形式注冊(cè)到內(nèi)核中，用戶(hù)接口模塊10通過(guò)控制設(shè)備的ioctl方法向內(nèi)核監(jiān)控模塊20發(fā)送請(qǐng)求并獲取反饋數(shù)據(jù)。進(jìn)一步方案請(qǐng)參閱圖2，具體的，用戶(hù)接口模塊10中具有數(shù)據(jù)包分析子模塊，后端驅(qū)動(dòng)模塊30中具有數(shù)據(jù)包截獲子模塊，數(shù)據(jù)包經(jīng)過(guò)后端驅(qū)動(dòng)被數(shù)據(jù)包截獲子模塊所截獲，后端驅(qū)動(dòng)模塊30拷貝一份數(shù)據(jù)包加入數(shù)據(jù)包分析隊(duì)列中；內(nèi)核監(jiān)控模塊20從隊(duì)列中取出一個(gè)數(shù)據(jù)包并將其發(fā)送給用戶(hù)接口模塊10；用戶(hù)接口模塊10的數(shù)據(jù)包分析子模塊對(duì)數(shù)據(jù)包的信息進(jìn)行解析并顯示出來(lái)。在經(jīng)過(guò)后端驅(qū)動(dòng)的所有數(shù)據(jù)包中，并不是每一個(gè)都需要被截獲，系統(tǒng)從配置文件中讀取需要監(jiān)控的后端設(shè)備列表，并維護(hù)一個(gè)分析任務(wù)隊(duì)列，對(duì)數(shù)據(jù)包進(jìn)行初步檢查，符合該任務(wù)隊(duì)列中的某個(gè)任務(wù)時(shí)才會(huì)被拷貝截獲，否則直接放行。數(shù)據(jù)包的截獲僅供分析之用，不影響數(shù)據(jù)包的正常通過(guò)，因此數(shù)據(jù)包會(huì)在被拷貝后立刻得以正常發(fā)送或接收。數(shù)據(jù)包分析子模塊的具體功能是：根據(jù)套接字緩存結(jié)構(gòu)獲取相應(yīng)信息，逐級(jí)分析數(shù)據(jù)包的協(xié)議類(lèi)型、地址、端口信息；并將截獲到的數(shù)據(jù)包根據(jù)系統(tǒng)對(duì)網(wǎng)絡(luò)協(xié)議的具體實(shí)現(xiàn)進(jìn)行重組和還原。本實(shí)施進(jìn)一步方案中還可包括數(shù)據(jù)包過(guò)濾模塊、后端設(shè)備查詢(xún)與控制模塊以及虛擬機(jī)進(jìn)程信息查看模塊。數(shù)據(jù)包過(guò)濾模塊利用Linux操作系統(tǒng)提供的基于包過(guò)濾技術(shù)的iptables防火墻技術(shù)，將iptables防火墻作為數(shù)據(jù)包過(guò)濾模塊的主要構(gòu)成部分。本監(jiān)控系統(tǒng)在用戶(hù)接口模塊10中增加iptables防火墻規(guī)則創(chuàng)建、刪除及過(guò)濾開(kāi)啟、關(guān)閉的功能子模塊，用戶(hù)通過(guò)規(guī)則設(shè)置界面，可以對(duì)iptables防火墻的規(guī)則進(jìn)行設(shè)置，或者查看已設(shè)置的規(guī)則并進(jìn)行刪除，增加，同時(shí)可以方便的開(kāi)啟和關(guān)閉系統(tǒng)的過(guò)濾功能。請(qǐng)參閱圖3，后端設(shè)備查詢(xún)與控制模塊分為后端設(shè)備列表查詢(xún)、后端設(shè)備信息查詢(xún)和后端設(shè)備連接控制三部分功能。用戶(hù)接口模塊10進(jìn)行后端設(shè)備列表查詢(xún)時(shí)，首先調(diào)用后端設(shè)備數(shù)查詢(xún)函數(shù)獲取后端設(shè)備數(shù)，然后調(diào)用后端設(shè)備列表查詢(xún)函數(shù)準(zhǔn)備好接收后端設(shè)備信息的鏈表并向內(nèi)核監(jiān)控模塊20發(fā)送有關(guān)命令；接收到的后端設(shè)備信息存入之前準(zhǔn)備好的鏈表中，并顯示在用戶(hù)界面中。后端設(shè)備查詢(xún)的命令由用戶(hù)接口模塊10發(fā)起，內(nèi)核監(jiān)控模塊20遍歷后端設(shè)備信息列表，將所有的后端設(shè)備相關(guān)信息返回給用戶(hù)接口模塊10。后端設(shè)備連接控制是通過(guò)用戶(hù)接口模塊10對(duì)后端設(shè)備發(fā)送控制命令到內(nèi)核監(jiān)控模塊20。內(nèi)核監(jiān)控模塊20通過(guò)查詢(xún)后端設(shè)備信息列表，找到該后端設(shè)備的信息，再調(diào)用后端驅(qū)動(dòng)模塊，對(duì)該設(shè)備的連接狀態(tài)進(jìn)行改變，包括中端通信和通信恢復(fù)等。請(qǐng)參閱圖4，虛擬機(jī)進(jìn)程信息查看模塊主要采用虛擬機(jī)內(nèi)省技術(shù)，通過(guò)在特權(quán)虛擬機(jī)中映射客戶(hù)虛擬機(jī)的內(nèi)存數(shù)據(jù)，從Linux系統(tǒng)導(dǎo)出的內(nèi)核符號(hào)表讀取的init_task進(jìn)程描述符虛擬地址，遍歷系統(tǒng)中所有進(jìn)程描述符，獲取客戶(hù)虛擬機(jī)的進(jìn)程信息。該模塊主要完成三個(gè)功能，包括查詢(xún)進(jìn)程所有打開(kāi)文件的信息、查詢(xún)?cè)撨M(jìn)程對(duì)應(yīng)的網(wǎng)絡(luò)連接狀態(tài)和查詢(xún)進(jìn)程內(nèi)存映射的信息。實(shí)施例二在實(shí)施例一的基礎(chǔ)上，實(shí)施例二提出了一種基于Xen特權(quán)域的網(wǎng)絡(luò)通信監(jiān)控方法。以下主要介紹三部分：即包括數(shù)據(jù)包截獲和分析方法、后端設(shè)備查詢(xún)與控制方法、虛擬機(jī)進(jìn)程網(wǎng)絡(luò)連接查詢(xún)方法；1、數(shù)據(jù)包截獲和分析方法，請(qǐng)參閱圖5，包括以下步驟S110至S160：S110、用戶(hù)接口模塊讀取配置文件analysis.conf，從配置文件analysis.conf中獲得需要監(jiān)控的設(shè)備列表并構(gòu)建監(jiān)控任務(wù)鏈表analysis_task_list。S120、用戶(hù)接口模塊調(diào)用ioctl系統(tǒng)調(diào)用，傳遞開(kāi)始進(jìn)行數(shù)據(jù)包截獲的命令START和監(jiān)控任務(wù)鏈表參數(shù)，同時(shí)開(kāi)啟數(shù)據(jù)包接收線程，每隔一定時(shí)間向內(nèi)核監(jiān)控模塊發(fā)送一次請(qǐng)求命令REQUEST。S130、內(nèi)核監(jiān)控模塊接收到進(jìn)行數(shù)據(jù)包截獲的命令后，將數(shù)據(jù)包截獲功能使能標(biāo)記置為可用狀態(tài)，然后從用戶(hù)空間將監(jiān)控任務(wù)鏈表的內(nèi)容拷貝到內(nèi)核中。S140、后端驅(qū)動(dòng)模塊檢查到使能標(biāo)記為可用狀態(tài)后，將符合監(jiān)控任務(wù)鏈表中任務(wù)的數(shù)據(jù)包復(fù)制一份存入數(shù)據(jù)包監(jiān)控隊(duì)列analysis_skb_queue中。S150、內(nèi)核監(jiān)控模塊每次收到用戶(hù)接口模塊的請(qǐng)求命令REQUEST時(shí)，從數(shù)據(jù)包監(jiān)控隊(duì)列analysis_skb_queue中取出一個(gè)套接字緩存結(jié)構(gòu)，并將其中網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)拷貝到用戶(hù)接口模塊中，數(shù)據(jù)包截獲過(guò)程完成。本實(shí)施例中數(shù)據(jù)包截獲方法包括：從配置文件中讀取需要監(jiān)控的后端設(shè)備列表，并維護(hù)一個(gè)分析任務(wù)隊(duì)列，對(duì)數(shù)據(jù)包進(jìn)行初步檢查，符合該任務(wù)隊(duì)列中的某個(gè)任務(wù)時(shí)才會(huì)被拷貝截獲，否則直接放行。S160、用戶(hù)接口模塊在數(shù)據(jù)包接收線程中調(diào)用數(shù)據(jù)包解析函數(shù)對(duì)收到的數(shù)據(jù)包進(jìn)行解析，將結(jié)果顯示在用戶(hù)界面。用戶(hù)接口模塊在需要停止數(shù)據(jù)包截獲分析功能時(shí)，向內(nèi)核監(jiān)控模塊發(fā)送停止命令，并銷(xiāo)毀相關(guān)數(shù)據(jù)結(jié)構(gòu)；內(nèi)核監(jiān)控模塊接到停止命令后將數(shù)據(jù)包截獲功能使能標(biāo)記置為不可用狀態(tài)，以停止后端驅(qū)動(dòng)模塊對(duì)數(shù)據(jù)包的截獲，并銷(xiāo)毀內(nèi)核中包括數(shù)據(jù)包監(jiān)控隊(duì)列在內(nèi)的相關(guān)數(shù)據(jù)結(jié)構(gòu)。2、后端設(shè)備查詢(xún)與控制方法；請(qǐng)參閱圖6，包括以下步驟S210至S250：S210、用戶(hù)接口模塊調(diào)用后端設(shè)備數(shù)查詢(xún)函數(shù)，向內(nèi)核發(fā)送計(jì)數(shù)命令COUNT，獲取后端設(shè)備數(shù)。S220、用戶(hù)接口模塊調(diào)用后端設(shè)備列表查詢(xún)函數(shù)，根據(jù)獲得的設(shè)備數(shù)，準(zhǔn)備好接收后端設(shè)備信息的鏈表，向內(nèi)核監(jiān)控模塊發(fā)送查看命令VIEW，接收到的后端設(shè)備信息存入準(zhǔn)備好的鏈表中，并顯示出來(lái)。S230、后端設(shè)備信息查詢(xún)函數(shù)以傳入的設(shè)備名稱(chēng)參數(shù)為關(guān)鍵詞，在后端設(shè)備信息鏈表中查詢(xún)到設(shè)備的信息，同時(shí)顯示出來(lái)。S240設(shè)備的信息被作為用戶(hù)接口模塊傳入內(nèi)核監(jiān)控模塊的中斷命令I(lǐng)NTERRUPT或恢復(fù)命令RESUME的參數(shù)。250、內(nèi)核監(jiān)控模塊根據(jù)接收到的中斷命令I(lǐng)NTERRUPT或恢復(fù)命令RESUME，調(diào)用后端驅(qū)動(dòng)模塊中的連接控制函數(shù)，將對(duì)應(yīng)的后端設(shè)備的連接狀態(tài)字段相應(yīng)置為斷開(kāi)或連接。3、虛擬機(jī)進(jìn)程網(wǎng)絡(luò)連接查詢(xún)方法；包括以下步驟S310至S330：S310、將虛擬機(jī)的物理地址機(jī)器地址轉(zhuǎn)換表內(nèi)存頁(yè)面映射到特權(quán)域中。S320、從Linux系統(tǒng)內(nèi)核符號(hào)導(dǎo)出表中查詢(xún)到init進(jìn)程的進(jìn)程描述符在內(nèi)核中的虛擬地址，通過(guò)物理地址機(jī)器地址轉(zhuǎn)換表(即p2mtable)將該虛擬地址轉(zhuǎn)換為該地址所處的頁(yè)框地址并計(jì)算出該地址在此頁(yè)框中的偏移。S330、根據(jù)內(nèi)核中進(jìn)程描述符的結(jié)構(gòu)定義，通過(guò)計(jì)算好的偏移量和之前得到的地址，獲取需要字段的值，從而獲得網(wǎng)絡(luò)連接相關(guān)的信息。以上所述實(shí)施例僅表達(dá)了本發(fā)明的幾種實(shí)施方式，其描述較為具體和詳細(xì)，但并不能因此而理解為對(duì)本發(fā)明專(zhuān)利范圍的限制。應(yīng)當(dāng)指出的是，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明構(gòu)思的前提下，還可以做出若干變形和改進(jìn)，這些都屬于本發(fā)明的保護(hù)范圍。因此，本發(fā)明專(zhuān)利的保護(hù)范圍應(yīng)以所附權(quán)利要求為準(zhǔn)。當(dāng)前第1頁(yè)1 2 3 當(dāng)前第1頁(yè)1 2 3