[发明专利]基于私有HEAD的数据镜像方法

说明书

本发明公开了一种基于私有HEAD的数据镜像方法，包括：用户终端访问互联网；AH模块对访问互联网的上网数据包进行识别，复制满足条件的数据包，在其前部增加私有HEAD进行封装，将封装后得到的数据包发送给审计硬件模块；HOST设备和审计硬件模块均存在自己的固定网络地址；审计硬件模块收到封装后得到的数据包后，AS模块对其进行解封装处理；审计硬件模块对解封装后的数据包进行网络安全审计，丢弃掉无用的数据包，并将有用的数据包转换成符合各地市公安的要求标准的数据，并通过网络上报到指定的审计服务器。本发明对HOST设备的性能消耗较低、对HOST设备的用户体验无影响、降低部署成本、对于中小场所更容易落地实施。

技术领域

本发明涉及无线数据通信领域，特别涉及一种基于私有HEAD的数据镜像方法。

背景技术

随着笔记本电脑、智能手机、平板电脑等移动终端的日益普及和国内运营商以及各类提供WiFi服务公共场所的大规模建设，中国互联网产业迎来了移动互联网时代。提供无线上网服务的场所也越来越多，比如火车站、飞机场等大型公共场所，购物商场、咖啡厅、KTV等休闲娱乐场所，甚至连小型宾馆酒店、招待所也都普遍提供无线接入互联网服务。

这随之带来的就是WLAN上网场所的安全监管问题日益突出，因为在非经营性上网服务场所如宾馆、休闲会所、中西餐厅等，通过WiFi上网都是不需要出示身份证明的，这部分的监管存在很大的漏洞。很多网民在这些场所随意上网，发布一些有害信息，影响社会治安和公共秩序；更有甚者，通过不记名接入互联网，做些违法犯罪的勾当，给公共安全和公民财产等带来巨大安全隐患。

公安机关按照互联网管理条例，将WLAN安全监管纳入管理范畴，并进行严格检查和执行。各非经营上网服务的场所，只要是面向公众提供WiFi服务的，必须安装符合公安部82号令的互联网安全审计系统(下称“审计系统”)。审计系统包含前端(设备端)和后端(服务器端)两部分。

传统前端审计的方式有两种，一种是直接运行在HOST(宿主系统)上，通过libpcap(网络数据包捕获函数库)机制捕获用户上网数据，这种方式对HOST设备的内存和CPU处理能力有一定要求，同时对HOST设备的整体性能有较大影响；另一种是通过物理端口镜像的方式获取用户上网数据，这种方式一般开启端口镜像的位置在HOST设备的上行网络中，通常位于网关或交换机设备上，对于小场所简单网络的情景下，部署成本偏高，不容易落地实施。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种对HOST设备的性能消耗较低、对HOST设备的用户体验无影响、降低部署成本、对于中小场所更容易落地实施的基于私有HEAD的数据镜像方法。

本发明解决其技术问题所采用的技术方案是：构造一种基于私有HEAD的数据镜像方法，应用于公安系统的网络安全审计系统，所述网络安全审计系统包括用户终端、HOST设备、审计硬件模块和审计服务器，所述用户终端通过无线方式连接所述HOST设备，所述HOST设备与所述审计硬件模块连接，所述审计硬件模块通过网关与所述审计服务器连接，所述HOST设备中设有AH(audit host)模块，所述审计硬件模块中设有AS(audit salve)模块，所述方法包括如下步骤：

A)所述用户终端访问互联网；

B)所述AH模块对所述用户终端访问互联网的上网数据包进行识别，复制满足条件的数据包，并在其前部增加私有HEAD进行封装处理，将封装后得到的数据包发送给审计硬件模块；所述HOST设备和审计硬件模块均存在自己的固定网络地址；

C)所述审计硬件模块收到所述封装后得到的数据包后，所述AS模块对所述封装后得到的数据包进行解封装处理；

D)所述审计硬件模块对解封装后的数据包进行网络安全审计，丢弃掉无用的数据包，并将有用的数据包转换成符合各地市公安的要求标准的数据，并通过网络上报到指定的所述审计服务器。