多核云網絡信息實時檢測取證分析系統(tǒng)的制作方法
【專利摘要】本實用新型公開了一種多核云網絡信息實時檢測取證分析系統(tǒng)，包括設置在網關處的路由器或交換機，網關處的路由器或交換機與負載均衡器連接，所述負載均衡器與多核中央處理器連接。本實用新型提供的系統(tǒng)，可以保證對海量數(shù)據(jù)的抓取和特征對比時的處理效率。
【專利說明】
多核云網絡信息實時檢測取證分析系統(tǒng)
技術領域
[0001]本實用新型涉及計算機領域，特別是一種多核云網絡信息實時檢測取證分析系統(tǒng)。
【背景技術】
[0002]目前互聯(lián)網及云服務存儲平臺已經成為境內外“三股勢力、”敵對勢力對我國內實施暴恐、宗教極端思想滲透等反動宣傳的重要途徑。而網絡技術的快速發(fā)展導致信息傳輸方法越來越多樣化(如云盤、QQ、微信等)，以及境內外“三股勢力、”敵對勢力采取多樣的網絡傳播手法，這就要求網絡安全防范檢測設備既能檢測已有的傳輸方法，同時對未知傳輸方法也應具備一定的檢測能力。目前運營商光纖到戶基礎設施的普及，用戶的帶寬不斷提升，同樣I臺千兆的網絡檢測設備可檢測數(shù)量從以前幾百戶縮減到目前的幾十戶，隨著萬兆接入設備應用已成為互聯(lián)網發(fā)展的趨勢，因此對網絡數(shù)據(jù)檢測設備數(shù)據(jù)處理能力和分析能力提升的要求也已刻不容緩。
[0003]多核云網絡信息實時檢測取證分析系統(tǒng)是一種針對涉恐涉暴、極端宗教思想、法輪功等敵社情復雜地區(qū)的特定區(qū)域網絡端口鏡像數(shù)據(jù)進行實時抓包、實時分析的通用網絡數(shù)據(jù)檢測取證分析產品，該系統(tǒng)能發(fā)現(xiàn)已知涉恐涉暴、極端宗教思想、法輪功等非法文件的上傳、下載及訪問非法網站的行為，能精準定位傳播、下載者或訪問非法網站者的IP地址。
[0004]但是現(xiàn)有的多核云網絡信息實時檢測取證分析系統(tǒng)的數(shù)據(jù)處理能力有限，無法對海量數(shù)據(jù)進行抓取，本實用新型通過硬件上的改進解決了上述問題。
【實用新型內容】
[0005]本實用新型的目的是提供一種多核云網絡信息實時檢測取證分析系統(tǒng)，能夠保證系統(tǒng)定位快、同時對比數(shù)據(jù)的數(shù)量多。
[0006]為了實現(xiàn)上述目的，本實用新型提供的一種多核云網絡信息實時檢測取證分析系統(tǒng)，包括設置在網關處的路由器或交換機，網關處的路由器或交換機與負載均衡器連接，所述負載均衡器與多核中央處理器連接。
[0007]優(yōu)選地，所述多核中央處理器為至少由8核組成的中央處理器。
[0008]優(yōu)選地，所述多核中央處理器為至少由16核組成的中央處理器。
[0009]優(yōu)選地，所述多核中央處理器為36核組成的中央處理器。
[0010]優(yōu)選地，網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為RJ45接口。
[0011]優(yōu)選地，網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口。
[0012]優(yōu)選地，網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP+接口。
[0013]優(yōu)選地，所述SFP接口的數(shù)量為4個。
[0014]優(yōu)選地，所述SFP+接口的數(shù)量為4個。
[0015]優(yōu)選地，所述網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口和SFP+接口的組合。
[0016]本實用新型提供的多核云網絡信息實時檢測取證分析系統(tǒng)，在于改變了系統(tǒng)的硬件部分，即在與Internet連接的網關處設置路由器和交換機，并將其與負載均衡器連接，負載均衡器連接多核中央處理器，這樣在小區(qū)或企業(yè)網關處的數(shù)據(jù)就會通過負載均衡器進行分流，發(fā)送給多核處理器進行處理，通過多核處理器的高效處理能力提高對抓取的海量數(shù)據(jù)信息的處理效率。
【附圖說明】
[0017]圖1為本實用新型所提供的多核云網絡信息實時檢測取證分析系統(tǒng)的結構示意圖；
[0018]圖中:
[0019]1.網關處的路由器或交換機2.負載均衡器3.多核中央處理器
【具體實施方式】
[0020]為了使本技術領域的人員更好地理解本實用新型方案，下面結合附圖和【具體實施方式】對本實用新型作進一步的詳細說明。
[0021]請參考圖1，本實施方式提供的多核云網絡信息實時檢測取證分析系統(tǒng)，包括設置在小區(qū)或者企業(yè)大樓網關處的路由器或交換機I，網關處的路由器或交換機I通過鏡像端口與負載均衡器2連接，所述負載均衡器2與多核中央處理器3連接。負載均衡器2具體可以采用公知的FPGA分流模塊來實現(xiàn)。所述多核中央處理器3為至少由8核組成的中央處理器，優(yōu)選為至少由16核組成的中央處理器，最優(yōu)選為36核組成的中央處理器，
【申請人】發(fā)現(xiàn)采用36核組成的中央處理器，完全能夠滿足對1G數(shù)據(jù)流量下的實時抓包、處理工作，而且不會造成中央處理器資源的浪費，是多核處理器中最好的選擇。36核中央處理器的主頻為1.2GHz。多核中央處理器3與特征庫服務器連接，能夠快速對比抓取數(shù)據(jù)與特征庫數(shù)據(jù)的比對。在1G大流量下，最大比對特征數(shù)目可達1500(此參數(shù)根據(jù)實際檢測內容會有所變化)，在5G流量下，最大比對特征數(shù)目可達10000(此參數(shù)根據(jù)實際檢測內容會有所變化)。
[0022]網關處的路由器或交換機I與負載均衡器2上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為RJ45接口、SFP接口或SFP+接口。優(yōu)選同時采用SFP接口和SFP+接口，且優(yōu)選的數(shù)量是各為4個，這樣系統(tǒng)同時具有萬兆口又有千兆口，因此可根據(jù)實際部署的需要進行組合，從而極大地方便不同設備的鏡像數(shù)據(jù)接入。
[0023]本實施方式中可采用的PCIe插卡參數(shù)包括:板高:4.38英寸(I1.1cm)，板長:6.6英寸(16.8cm)，8通道PCIe2.0，兼容Gen2/Genl，支持PCI INTx和MSI 中斷。
[0024]作為進一步改進，還可以在網關處的路由器或交換機I與多核中央處理器3之間設置旁路負載均衡器，這樣可以當主負載均衡器出現(xiàn)故障時接通旁路負載均衡器工作，進一步提尚系統(tǒng)穩(wěn)定性。
[0025]此外，還可以將多核中央處理器3與移動終端連接，這樣除了可以在本地監(jiān)控平臺上對檢測取證分析結果監(jiān)測，還可以通過移動終端進行遠程監(jiān)控。
[0026]以上對本實用新型所提供的多核云網絡信息實時檢測取證分析系統(tǒng)進行了詳細介紹。本文中應用了具體個例對本實用新型的原理及實施方式進行了闡述，以上實施例的說明只是用于幫助理解本實用新型的核心思想。應當指出，對于本技術領域的普通技術人員來說，在不脫離本實用新型原理的前提下，還可以對本實用新型進行若干改進和修飾，這些改進和修飾也落入本實用新型權利要求的保護范圍內。
【主權項】
1.多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，包括設置在網關處的路由器或交換機，網關處的路由器或交換機與負載均衡器連接，所述負載均衡器與多核中央處理器連接。2.根據(jù)權利要求1所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，所述多核中央處理器為至少由8核組成的中央處理器。3.根據(jù)權利要求2所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，所述多核中央處理器為至少由16核組成的中央處理器。4.根據(jù)權利要求3所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，所述多核中央處理器為36核組成的中央處理器。5.根據(jù)權利要求1所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為RJ45接口。6.根據(jù)權利要求1所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口。7.根據(jù)權利要求1所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP+接口。8.根據(jù)權利要求6所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，所述SFP接口的數(shù)量為4個。9.根據(jù)權利要求7所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，所述SFP+接口的數(shù)量為4個。10.根據(jù)權利要求1所述的多核云網絡信息實時檢測取證分析系統(tǒng)，其特征在于，所述網關處的路由器或交換機與負載均衡器上設置有相互匹配的鏡像數(shù)據(jù)接口，所述鏡像數(shù)據(jù)接口為SFP接口和SFP+接口的組合。
【文檔編號】H04L29/08GK205566374SQ201620199531
【公開日】2016年9月7日
【申請日】2016年3月16日
【發(fā)明人】宋超
【申請人】神州網云（北京）信息技術有限公司