海量冗余数据干扰下的网络数据捕获和分析系统研究

作者：孟庆娟; 曹青媚; 马占飞

来源：现代电子技术, 2016, 39(16): 27-35.

DOI：10.16652/j.issn.1004-373x.2016.16.007

• 冗余数据干扰
• 网络数据捕获
• 数据捕获系统
• 数据分析系统

传统的网络信号捕获方法通过滑动相关法分析本地样本信号与接收网络信号的关联性,实现信号捕获,但当网络中存在海量冗余数据干扰时,占空较小,容易在无信号时间区间形成大量的噪声,导致网络信号误捕获的问题。因此,提出基于Winpcap网络和kd-treed模型的数据捕获方法,设计网络数据捕获和分析系统,捕获系统包括用于捕获和过滤数据的内核模块、用于数据变换和协议分析的用户分析模块并分析系统实现数据捕获的功能模块。通过Winpcap底层网络分析体系结构,实现网络数据包的捕获,采用kd-treed模型过滤海量数据干扰,提高数据捕获的精度。实验结果表明,所设计系统稳定性高,数据捕获精度高。

• 单位
  内蒙古农业大学; 包头师范学院; 包头轻工职业技术学院