[發(fā)明專利]一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210425948.2
• 申請日: 2012-10-30
• 公開（公告）號: CN102916856A
• 公開（公告）日: 2013-02-06
• 發(fā)明（設(shè)計）人: 薄敬源;宮晨;袁寧;李新印;岳紅超;任磊
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/801
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 任默聞

1.一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法，其特征是，所述的方法包括：

采集網(wǎng)絡(luò)設(shè)備發(fā)送的流量信息；

解析所述的流量信息得到與所述的流量信息對應(yīng)的信息概要；

根據(jù)所述的信息概要生成臨時文件信息；

采集預(yù)先設(shè)置的數(shù)據(jù)存儲策略以及應(yīng)用信息；

根據(jù)所述的數(shù)據(jù)存儲策略以及應(yīng)用信息將所述的臨時文件信息進(jìn)行分類匯總；

根據(jù)查詢參數(shù)信息生成應(yīng)用流量報表。

2.根據(jù)權(quán)利要求1所述的方法，其特征是，所述的網(wǎng)絡(luò)設(shè)備包括路由器。

3.根據(jù)權(quán)利要求2所述的方法，其特征是，根據(jù)所述的數(shù)據(jù)存儲策略以及應(yīng)用信息將所述的臨時文件信息進(jìn)行分類匯總具體包括：

根據(jù)所述的數(shù)據(jù)存儲策略得到數(shù)據(jù)壓縮時間、數(shù)據(jù)清理時間；

根據(jù)所述的應(yīng)用信息得到對應(yīng)的IP地址范圍；

根據(jù)所述的數(shù)據(jù)壓縮時間判斷所述的臨時文件信息對應(yīng)的IP地址是否屬于所述的應(yīng)用信息對應(yīng)的IP地址范圍；

當(dāng)判斷為是時，將所述的臨時文件信息轉(zhuǎn)換為應(yīng)用流量信息；

當(dāng)判斷為否時，將所述的臨時文件信息轉(zhuǎn)換為永久流量信息；

對所述的永久流量信息進(jìn)行合并；

根據(jù)所述的數(shù)據(jù)清理時間，將所述的臨時文件信息進(jìn)行刪除。

4.根據(jù)權(quán)利要求3所述的方法，其特征是，所述的方法還包括將所述的臨時文件信息、應(yīng)用流量信息、永久流量信息保存在數(shù)據(jù)庫中。

5.根據(jù)權(quán)利要求4所述的方法，其特征是，根據(jù)查詢參數(shù)信息生成應(yīng)用流量報表具體包括：

采集用戶輸入的查詢參數(shù)信息，所述的查詢參數(shù)信息包括查詢起始時間、查詢結(jié)束信息以及端口名稱；

根據(jù)所述的查詢參數(shù)信息生成查詢指令；

根據(jù)所述的查詢指令在所述的數(shù)據(jù)庫中進(jìn)行查詢，并輸出查詢結(jié)果；

根據(jù)所述的查詢結(jié)果生成應(yīng)用流量報表。

6.一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控裝置，其特征是，所述的裝置包括：

流量信息采集裝置，用于采集網(wǎng)絡(luò)設(shè)備發(fā)送的流量信息；

解析裝置，用于解析所述的流量信息得到與所述的流量信息對應(yīng)的信息概要；

臨時文件生成裝置，用于根據(jù)所述的信息概要生成臨時文件信息；

存儲策略采集裝置，用于采集預(yù)先設(shè)置的數(shù)據(jù)存儲策略以及應(yīng)用信息；

分類匯總裝置，用于根據(jù)所述的數(shù)據(jù)存儲策略以及應(yīng)用信息將所述的臨時文件信息進(jìn)行分類匯總；

流量報表生成裝置，用于根據(jù)查詢參數(shù)信息生成應(yīng)用流量報表。

7.根據(jù)權(quán)利要求6所述的裝置，其特征是，所述的分類匯總裝置具體包括：

時間獲取單元，用于根據(jù)所述的數(shù)據(jù)存儲策略得到數(shù)據(jù)壓縮時間、數(shù)據(jù)清理時間；

IP地址獲取單元，用于根據(jù)所述的應(yīng)用信息得到對應(yīng)的IP地址范圍；

判斷單元，用于根據(jù)所述的數(shù)據(jù)壓縮時間判斷所述的臨時文件信息對應(yīng)的IP地址是否屬于所述的應(yīng)用信息對應(yīng)的IP地址范圍；

第一轉(zhuǎn)換單元，用于當(dāng)判斷為是時，將所述的臨時文件信息轉(zhuǎn)換為應(yīng)用流量信息；

第二轉(zhuǎn)換單元，用于當(dāng)判斷為否時，將所述的臨時文件信息轉(zhuǎn)換為永久流量信息；

合并單元，用于對所述的永久流量信息進(jìn)行合并；

刪除單元，用于根據(jù)所述的數(shù)據(jù)清理時間，將所述的臨時文件信息進(jìn)行刪除。

8.根據(jù)權(quán)利要求7所述的裝置，其特征是，所述的裝置還包括：

臨時存儲單元，用于存儲所述的流量信息、所述的臨時文件信息；

永久存儲單元，用于存儲所述的應(yīng)用流量信息、所述的永久流量信息。

9.根據(jù)權(quán)利要求8所述的裝置，其特征是，所述的流量報表生成裝置具體包括：

查詢信息采集單元，用于采集用戶輸入的查詢參數(shù)信息，所述的查詢參數(shù)信息包括查詢起始時間、查詢結(jié)束信息以及端口名稱；

查詢指令生成單元，用于根據(jù)所述的查詢參數(shù)信息生成查詢指令；

查詢單元，用于根據(jù)所述的查詢指令在所述的數(shù)據(jù)庫中進(jìn)行查詢，并輸出查詢結(jié)果；

流量報表生成單元，用于根據(jù)所述的查詢結(jié)果生成應(yīng)用流量報表。

10.根據(jù)權(quán)利要求7所述的裝置，其特征是，所述的裝置還包括控制部件，用于預(yù)先設(shè)置數(shù)據(jù)存儲策略以及應(yīng)用信息。