信息采集网络支撑系统的设计与实现

潘竹虹，许卓斌

(厦门大学信息与网络中心，福建厦门361005)

信息采集网络支撑系统的设计与实现

潘竹虹*，许卓斌

(厦门大学信息与网络中心，福建厦门361005)

摘要：基于网络数据帧转发原理,提出了一种端口镜像设计方法,并实际部署了一个独立于生产网络的、可精确筛选的、多输出的网络流量镜像系统,为厦门大学多套网络信息采集分析系统提供网络支撑．

关键词：网络安全;信息采集;端口镜像

随着信息技术的不断发展,校园网内网络信息采集的需求大量增加．流量监控、入侵检测、上网行为日志审计、舆情监控等信息安全管理,图书馆数据库热度分析、数字资源偏好分析等用户行为分析系统,以及内容分发网络(content delivery network, CDN)、Cache等网络加速系统等,都需要对相应的网络数据进行网络信息采集．

大部分网络信息采集系统仅关心网络数据流中的部分信息,但当前的常见网络数据输出技术往往将包含相关信息的全部数据报文传输至信息采集系统,它存在着以下两方面的矛盾:1) 信息采集系统能够采集到校园网全部网络数据报文,对校园网管理而言存在严重的数据隐私泄露等合法性及安全性问题,违背了网络安全管理规范;2) 校园网主干网络的流量动辄达到万兆,基于通用处理器以软件方法实现包头解析的信息采集系统通常无法处理该级别的流量,信息采集所产生的信息数据量巨大,其中仅基础的网页访问日志即可达传统本地化资……