基于代理的网络会话取证与监控系统

摘要

在分析现有网络会话记录系统存在问题的基础上，提出一种基于代理的分布式网络会话取证和可视化监控体系结构，设计了一种新方法可巧妙实现网络会话的解析，即通过修改网络服务客户端的底层接收部分，使其不从操作系统的ＴＣＰ／ＩＰ协议栈获取报文数据，而是从捕获的报文中接收数据，然后从其输出中获得解析结果．介绍了已实现的基于代理的网络会话取证和可视化监控系统的总体设计与组成，讨论了实现该系统的关键技术。