[發明專利]一種網絡流量審計方法及審計系統

有效

• 申請號: 201110455929.X
• 申請日: 2011-12-31
• 公開（公告）號: CN102497385A
• 公開（公告）日: 2012-06-13
• 發明（設計）人: 劉興彬;邵宗有;萬偉;李明輝;曹振南;范玉峰;賀志強;王潑;李博文;陳科;劉鐵
• 申請（專利權）人: 曙光信息產業股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/56;H04L12/46;H04L29/12
• 代理公司: 北京德恒律師事務所 11306
• 代理人: 陸鑫;房嶺梅

1.一種網絡流量審計方法，所述方法包括：

對接收到的數據包進行判斷；

當判斷出所述接收到的數據包為IPv6數據包時，根據設定的IPv6數據包分流策略將所述IPv6數據包分配到相應的緩沖區以便網絡流量審計系統處理。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當判斷出所述接收到的數據包為IPv4數據包時，根據設定的IPv4數據包分流策略將所述IPv4數據包分配到相應的緩沖區以便所述網絡流量審計系統處理。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

通過分流策略接口設定IPv4數據包分流策略和/或IPv6數據包分流策略。

4.根據權利要求1或2所述的方法，其特征在于，對接收到的數據包進行判斷包括：

判斷接收到的數據包是否是VLAN數據包；

當判斷為否時，判斷所述接收到的數據包是否為IPv6數據包或者IPv4數據包；

當判斷為是時，進一步判斷作為所述接收到的VLAN數據包的載荷部分的數據包是否為IPv6數據包或者IPv4數據包。

5.一種網絡流量審計方法，所述方法包括：

通過分流策略接口設定IPv4數據包分流策略；

對接收到的數據包進行判斷；

當判斷出所述接收到的數據包為IPv4數據包時，根據設定的IPv4數據包分流策略將所述數據包分配到相應的緩沖區以便網絡流量審計系統處理。

6.根據權利要求5所述方法，其特征在于，所述方法還包括：

通過所述分流策略接口設定IPv6數據包分流策略；

當判斷出所述接收到的數據包為IPv6數據包時，根據設定的IPv6數據包分流策略將所述數據包分配到相應的緩沖區以便所述網絡流量審計系統處理。

7.一種網絡流量審計系統，所述系統包括：

判斷單元，用于對接收到的數據包進行判斷，其中對接收到的數據包進行判斷包括：判斷所述接收到的數據包是否為IPv6數據包或者在判斷出接收到的數據包不為IPv4數據包時進一步判斷該數據包是否為IPv6數據包；

數據包分流單元，用于在所述判斷單元判斷出所述數據包為IPv6數據包時，根據設定的IPv6數據包分流策略將所述數據包分配到相應的緩沖區以便網絡流量審計系統處理。

8.根據權利要求7所述的系統，其特征在于：

所述判斷單元對接收到的數據包進行判斷還包括：在判斷出接收到的數據包不為IPv6數據包時進一步判斷該接收到的數據包是否為IPv4數據包或者判斷接收到的數據包是否為IPv4數據包；

所述數據包分流單元還用于在所述判斷單元判斷出所述數據包為IPv4數據包時，根據設定的IPv4數據包分流策略將所述IPv4數據包分配到相應的緩沖區以便所述網絡流量審計系統處理。

9.根據權利要求7或8所述的系統，其特征在于，所述系統還包括分流策略設定單元，用于通過分流策略接口設定IPv4數據包分流策略和/或IPv6數據包分流策略。

10.根據權利要求7或8所述的系統，其特征在于，所述判斷單元對接收到的數據包進行判斷還包括：

判斷接收到的數據包是否為VLAN數據包；

當判斷為是時進一步判斷作為所述接收到的VLAN數據包的載荷部分的數據包是否為IPv6數據包或者IPv4數據包。