网络数据复制分发系统

　　随着中国经济的快速发展以及信息技术的不断创新，政府机关、军工企业、重点院校等国家重点单位在信息化投入越来越多，促使上述机构对互联网以及信息技术的依赖程度越来越高，而这些单位的信息监管成为保障信息安全、国家利益的重要手段。伴随这种需求网络安全监管设备层出不穷。但这些设备在实际实施过程中遇到的例如镜像资源匮乏、镜像流量过大等问题，严重影响了实施的效果，甚至导致有些项目无法实施。 针对以上问题，监控点网络数据复制分发系统平台可对大数据流量下进行网络数据包的抓取、分配、分发以及汇总 其主要能够实现的功能如下： 1． 接收或输出网络总口的镜像数据包，根据网络处理平台的级别总口数据包处理能力分为千兆级、10G级和40G级。 2． 对接收的镜像流量进行重新分组分配。可以根据应用层协议分组，按照不同的应用协议（如MSN协议、QQ协议、DNS协议、HTTP协议、SMTP协议、POP协议等）对网络数据包进行聚类。同时也可以按照流量进行聚类（如平均每200兆内容相关的网络流量分为一组）。 3． 对分配好的流量进行分发。可以将指定流量的网络数据包分发到指定的网络设备（即网口），输出到指定的分析处理设备上进行分流操作；同时也可以将指定类型的数据包（如MSN协议、QQ协议、DNS协议、HTTP协议、SMTP协议、POP协议等）通过网络接口输出到相应系统进行不同需求的分析处理。 4． 对各种形式的网络数据包进行汇总。如各种特殊协议的数据汇总；各小数据流量的镜像设备的镜像数据汇总，单向入流量镜像与单向出流量镜像数据整合等，如有需要，可对汇总后的总数据通过总出口进行输出。 5． 对镜像数据的复制分发。对同一份镜像数据复制成若干份，分发到各个网络出口设备上，实现多种设备对同一份镜像数据进行不同的操作需求。 应用场景示例： 应用场景A：实现网络数据复制功能 通过监控点网络数据复制分发系统将该大学的网络镜像数据复制成两份通过该处理平台同时分别输出到该大学的科研设备以及XXX单位的监控设备上。 应用场景B：实现网络数据分发功能 实现网络数据自动分发，将被监控单位的镜像数据按照协议和用途进行自动归类，将邮件协议、QQ协议、DNS、IP通过制定的网口输出到分析设备上，再将完整的镜像数据输出到基于行为的可疑流量监控设备上。 应用场景C：实现网络数据包整合功能 实现网络数据包整合，将被监控单位交换机传入、传出的所有数据整合成完整数据并按协议和用途自动归类，将邮件协议、QQ协议、DNS、IP通过制定的网口输出到分析设备上。