随着通信技术和互联网的高速发展,VoIP语音通信通过语音和数据网络的融合,使所有类型的通信业务(包括音频、视频和数据以及无线和有线语音业务)都可以在Internet(互联网协议)网络上传输.随着网络质量和可靠性的逐步提高,VoIP通信市场正在迅速扩大.因此,对这些大量实时数据包信息进行有效的分析与管理的重要性已经引起了业内专家学者的注意.为了在高速网络上监听数据,抓取VoIP网络中的所有数据包明显是不切实际的.针对这种情况,该文提出了一种基于H.323协议和多媒体会话控制协议,完成对某一些特定通话过程的数据分析、过滤与跟踪的方案.该方案在H.323协议体系中的呼叫建立及撤销、控制信息交互等机制研究分析的基础上,成功获取了信令交互中动态协商的TCP和UDP端口.其设计思想主要是以某些主呼叫号码为监听对象,然后跟踪整个会话过程,从而完整获得该通话的所有信息,同时存储以便将来对语音数据包进行解码、还原和回放.该方案的第一个特点是能够捕获会话中动态分配的端口.第二个特点是依据动态端口,快速更新过滤器规则,缩短更新时间,对TCP数据包的特殊处理还可降低频繁更新时的数据丢失.第三个特点是利用进程的信号机制完成过滤规则更新消息的发送与接送,通过执行优化的过滤规则代码达到最小的数据包过滤时间,利用哈希查找完成快速查找监听号码与端口.在这些方面的认真考虑,使得该方案大大降低了对系统资源的要求,提高了系统性能.文中介绍了我们在Linux系统下该方案的设计方法与实现方案,最后对方案的实验结果进行了比较与分析.在和已有同类监听方案的性能与功能上的比较表明,该方案有效可行.