数据包捕获设备及方法、还原设备及方法、系统和介质

专利主权项内容

（更多数据，详见马克数据网） 1.一种数据包捕获设备，其特征在于，包括：第一网络接口，通信连接第一网络；第二网络接口，通信连接第二网络，并用于通过所述第二网络通信连接数据包还原设备通信；所述数据包还原设备通信连接于网络分析平台；数据处理电路，通信连接所述第一网络接口及第二网络接口，用于对从所述第一网络接口和第二网络接口捕获的原始网络数据包复制，且按预定格式封装所复制的原始网络数据包为封装数据包，并通过所述第二网络接口传送所述封装数据包至所述数据包还原设备，以供其还原为原始网络数据包；所述第一网络及第二网络为互联网络；所述对从所述第一网络接口和第二网络接口得到的原始网络数据包复制，且按预定格式封装所复制的原始网络数据包为封装数据包，包括：若所述原始网络数据包接收自第一网络接口，则从对其复制得到的复制数据包中提取源MAC地址、目地MAC地址及源IP地址；将所提取源MAC地址作为封装数据包的源MAC地址，将所提取目的MAC地址作为封装数据包的目的MAC地址，将所提取源IP地址作为封装数据包的源IP地址，将封装数据包的目的IP地址设为所述数据包还原设备的IP地址，将封装数据包的UDP目的端口设为指定的所述网络还原设备监听使用的端口，并将原始网络数据包装载于所述封装数据包的净荷中，而构造形成所述封装数据包；若所述原始网络数据包接收自第二网络接口，则从对其复制得到的复制数据包中提取源MAC地址、目地MAC地址及目的IP地址；将所提取源MAC地址作为封装数据包的目的MAC地址，将所提取目的MAC地址作为封装数据包的源MAC地址，将所提取目的IP地址作为封装数据包的源IP地址，将封装数据包的目的IP地址设为所述数据包还原设备的IP地址，UDP目的端口使用指定的所述网络还原设备监听使用的端口，并将原始网络数据包装载于所述封装数据包的净荷中，而构造形成所述封装数据包。