[发明专利]非注入式网络侦听装置

摘要

本发明公开一种非注入式网络侦听装置，可在对原数据连接通路不造成任何影响的情况下实现对通信链路上双向数据的侦听、处理和转发，可用于任何对网络节点间的以太网通信有双向无干扰侦听需求的场合。该侦听装置将原数据通路的两对数据传输线进行并行分流，接入侦听网卡中；侦听网卡对网络通信链路上的双向数据同时进行接收，配合侦听装置嵌入式操作系统中的网卡驱动，便可以对通信链路上的数据流进行双向被动非耦合式侦听。当两个网络节点相互传输数据时，侦听装置即可在传输线路上监听到通信数据包。侦听装置提供多种输入输出接口，对侦听截获的原始数据，可通过用户应用程序并配合高性能CPU进行数据处理，然后经输出接口进行处理结果的输出。

主权项

1.非注入式网络侦听装置，其特征在于，包括：侦听接口、侦听网卡和输入输出接口；所述侦听网卡包括两个网卡芯片；需要侦听的通信链路上的两个网络节点分别通过RJ45侦听接口接入网络侦听装置；在网络侦听装置内部将两个RJ45侦听接口直连；用于直连两个RJ45侦听接口的两条数据传输线分别接入所述侦听网卡的两个网卡芯片，两个网卡芯片分别对一个方向的数据流进行接收；在所述网卡芯片的驱动中，关闭其自动协商匹配功能，设置网卡芯片的工作模式为全双工模式，通信速率为100Mbps；同时关闭收发线匹配功能；设置网卡芯片的接线方式为直连；且将侦听网卡设置为混杂模式；所述输入输出接口用于实现网络侦听装置与外部的数据交互。