[发明专利]一种IP流数据在线实时匿名化系统和方法

摘要

本发明提供一种IP流数据在线实时匿名化系统和方法，包括IP流数据捕获模块、IP流数据匿名化模块、IP流数据存储模块以及匿名化IP流回放模块，其中IP流数据捕获模块，用于从接收到的网络流量中提取数据包IP地址信息以及数据包包头信息；IP流匿名化模块，用于在IP流数据捕获的过程中使用匿名化算法在线实时地对IP地址进行匿名化处理；IP流数据存储模块，用于将匿名化后的IP流数据存储到存储设备中；匿名化IP流回放模块，用于通过在回放时指定回放数据包的源、目的MAC地址和对IP流数据包头中的校验位进行重新计算来将匿名化的IP流数据进行在线实时回放处理。

主权项

一种IP流数据在线实时匿名化系统，包括IP流数据捕获模块、IP流数据匿名化模块、IP流数据存储模块以及匿名化IP流回放模块，其中：IP流数据捕获模块，用于从接收到的网络流量中提取数据包IP地址信息以及数据包包头信息；IP流匿名化模块，用于在IP流数据捕获的过程中使用匿名化算法在线实时地对IP地址进行匿名化处理；IP流数据存储模块，用于将匿名化后的IP流数据存储到存储设备中；匿名化IP流回放模块，用于通过在回放时指定回放数据包的源、目的MAC地址和对IP流数据包头中的校验位进行重新计算来将匿名化的IP流数据进行在线实时回放处理；其中所述IP流数据存储模块被配置用于执行以下操作：步骤a1，将匿名化处理后的源、目的IP地址覆盖写入到提取的数据包包头中源、目IP地址的相应位置，然后将匿名化后的IP数据包写入到内存中已经申请好的环形循环缓存中；假定环形循环缓存具有N块大小为M的缓存块，根据当前缓存写入操作指向的缓存块P的标志位，缓存写入操作包括：(1)若当前指向的缓存块P标志位为空，则直接将数据包写入到该缓存块中，缓存块写入长度L加固定写入数据包长度N，L＝L+N，若(L+N)＞M，则标记当前缓存块P为满，返回步骤a1；(2)若当前指向的缓存块P标志位为满，则将当前缓存写入操作指向下一块缓存块，P＝(P+1)％N；若当前指向的缓存块P标志位为空，则直接将数据包信息写入到该缓存块中，缓存块写入长度L加固定写入数据包长度N，L＝L+N；若P标志位为满，则缓存块全部写满，系统等待直到P标志位为空，返回步骤a1；步骤a2，存储设备写入操作指向同一环形循环缓存，根据当前存储设备写入操作指向的缓存块Q的标志位，存储设备写入操作包括：(1)若当前指向的缓存块Q标志位为空，则等待直到Q标志位为满，返回步骤a2；(2)若当前指向的缓存块Q标志位为满，则将该缓存块中的内容全部写入到存储设备中，写入完成后置该缓存块Q标志位为空，将存储设备写入操作指向下一块缓存块，Q＝(Q+1)％N，返回步骤a2。