3g终端蜂窝网络检测系统v3.0.docVIP

3G终端蜂窝网络检测系统 2013-6-6 目 录 一、 需求背景 3 二、 需求分析 3 (一) 3G网络数据包抓取工具 4 (二) 抓取工具远程管理和数据分析服务程序 5 三、 性能要求 7 四、 系统总体设计 8 (一) 设计思想 8 (二) 设计原理 9 (三) 总体架构 11 (四) 工作流程 12 (五) 主要功能 13 1. 抓包工具 14 2. 数据管理服务 14  需求背景 随着互联网时代的发展和新技术的不断出现，互联网成为人们交流的重要工具之一，在大大方便了人们的交流的同时也成为了不法分子进行犯罪、传播舆论、信息传递的工具。为了保护国家利益和社会和谐，国家有关部门已经通过互联网监测技术实现对网络环境的监管，并取得了很大成果。 然而，进几年来，随着移动互联网技术的发展和移动智能终端设备的不断普及，人们访问互联网的方式不只局限于传统的通过网线的方式连接互联网，越来越多的用户通过3g或wifi方式进行上网进行网络信息的浏览、交流、发布等等，终端用户可以随时随地访问互联网。正是由于移动终端用户的随意行（任何地点、任何时间都可以上网），给国家有关监管部门的监管工作带来的巨大的挑战。 如何实现对重点人物通过移动终端设备连接3g蜂窝网络或wifi网络所发送的网络数据进行抓取、分析是解决互联网信息监管、维护社会和谐的又一个重要问题。 需求分析 本软件的设计就是为了达到的作用，对网络上传输的数据进行捕获，然后从中得到所有的网络数据包，并对其进行分析操作 对网络上传送的数据包进行有效的监听即捕获包是目前的关键技术，只有进行高效的数据包捕获，员才能对所进行一系列的分析，从而。 3G网络数据包抓取工具 抓包工具能够运行在基于安卓、ios等操作系统的移动终端设备中，其主要实现对移动终端设备对外发送的网络数据包进行捕获。工具采用后台自动运行，自动对用户访问网络的数据包进行抓取并实时上传至远程服务器。其主要实现的功能有如下几点： 终端设备通过3G、wifi等方式所产生的数据包； 可以根据参数设置如：端口、抓取内容关键字等条件，只抓取所需要的数据包； 工具自动将所抓取到的数据包上传至数据分析服务器； 能够获取当前设备的基础信息如设备ID、电话号码、大概地理位置等信息，并和所抓获的数据包按照约定格式进行组包并发送； 能够远程接受管理端所发送的操作指令； 自动判断当前设备访问网络的方式，3G或者wifi； 一旦终端设备网络处于开启状态，抓取工具自动跟远程管理端进行 手机抓包工具 抓取工具远程管理和数据分析服务程序 为了使抓取工具能够按照我们的工作需要为我们提供服务，我们需要的对抓取工具进行远程管理功能，通过管理端可以给分布在不同终端设备的抓取工具进行参数设置、发送指令等操作。 同时，为了提高所抓取的数据的利用价值和对数据内容的快速筛选，系统应提供自动分析功能自动完成数据的分析、统计、报警等。 具体功能包含如下几点： 能够显示当前抓包工具处于连接状态的设备ID、IP、MAC地址等信息； 可以针对前台抓包工具进行设置，包括是否抓取数据包、是否上传、抓取关键内容、抓取频率等； 能够显示所抓取的数据包信息，信息内容应包括数据包数量和每个数据包的捕捉时间，源地址和目的地地址，每个数据包的协议，以及数据包中的文本内容，工作人员可以识别感兴趣的数据包； 设置抓取过滤器：默认情况下，可以查看所有抓取回来的数据，但是随着监管对象的明确，我们就可以有针对性的对来自特定终端或端口协议的数据内容进行查看分析； 提供舆情预警功能，能够根据工作人员所关心热点事件、敏感词汇、重要人物等条件进行自动预警； 结合GIS地图，自动标注通过3g网络传播非法消息的不法分子的大致位置及行动轨迹，为对不法分子进行快速监控提供支持。 数据包记录 性能要求 抓包工具能够支持主流的移动终端操作系统如安卓、ios等； 采用主动推送的方式实现抓取工具的自动安装、运行（推送方式可以是彩信、邮件、链接等方式）； 抓包工具采用后台运行的方式，要具有一定的隐蔽性； 抓包工具支持多种数据包格式； 抓包工具需具备开机自动运行的功能； 抓包工具管理端支持windows、linux等操作系统，支持oracle、mysql、sqlserver等数据库。 系统总体设计 设计思想 移动终端设备上网方式基本上都是通过2G/3G网络或WIFI网络，由于移动终端具有位置移动性强特点，上网时所连接运营商基站或无线路由器不固定，如果单从网络监听或检测无线路由的方式很难获取移动终端的全部上网数据。为了有效的解决此问题，本系统的设计思路是从移动设备根源做起。移动终端设备上网的所有上传数据和接收数据都要通过终端设备的上网模块进行数据的发送和接收，因此，利用网络监听工具对移动终端的上网模块如2G/3G模块、wifi模