千兆网络入侵取证分析系统

摘要

本实用新型公开了一种千兆网络入侵取证分析系统，包括被取证机（1）连接的第一交换机（2），第一交换机（2）连接网络取证机（5），网络取证机（5）连接第二交换机（4），第二交换机连接数据存储机（6），数据存储机（6）连接网络取证分析机（7）；所述的第一交换机（2）通过路由器（3）连接Internet。实用新型涉及基于NetworkProcessor的千兆网络取证系统数据包转发技术的改进，该技术先进性在于：针对在高速网络环境下，为了使网络入侵取证系统(NIFS)对数据包过滤分析处理达到线速，通过对现有网络入侵取证系统的体系结构进行重新设计，提出了采用网络处理器在网络底层实现数据的采集、过滤、转发，提高了NIFS的运行速度和效率，较好地适应高速网络环境下的入侵取证分析。