[發明專利]一種基于應用層數據的網絡數據分析方法和系統

有效

• 申請號: 201210521475.6
• 申請日: 2012-12-06
• 公開（公告）號: CN102970189A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 糜波
• 申請（專利權）人: 北京銳安科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 余功勛

1.一種基于應用層數據的網絡數據分析方法，其步驟為：

1)讀取網絡數據，并解析當前數據包是否包含應用層數據包；如果不是，則丟棄；否則解析出每個網絡數據包的五元組(源IP地址、目的IP地址、源端口、目的端口、運輸層協議)和應用層數據；

2)根據設定特征對解析出的應用層數據進行過濾，得到符合設定特征的應用層數據；或者將滿足設定特征的應用層數據顯示為設定顏色，突出顯示符合設定特征的應用層數據。

2.如權利要求1所述的方法，其特征在于采用列表形式展現每個數據包的五元組和應用層數據，每個數據包占用列表的一行顯示。

3.如權利要求2所述的方法，其特征在于采用16進制或者ASCII方式顯示所述應用層數據。

4.如權利要求1所述的方法，其特征在于所述設定特征為下列特征的一個或多個特征組合：

應用層的數據特征、源IP地址、目的IP地址、源端口、目的端口。

5.如權利要求1或4所述的方法，其特征在于所述設定特征為源IP地址或目的IP地址；根據解析的五元組對由某一IP地址發出和接收的數據分別以設定顏色標記。

6.如權利要求1或4所述的方法，其特征在于所述設定特征為應用層的數據特征；對于連續的數據包，將前后數據出現始終不變或者呈現有規律變化的數據以設定顏色標記。

7.一種基于應用層數據的網絡數據分析系統，其特征在于包括數據輸入模塊、數據處理模塊、數據過濾模塊和數據輸出模塊；其中，

數據輸入模塊，用于接收網絡數據并解析出每個網絡數據包的五元組(源IP地址、目的IP地址、源端口、目的端口、運輸層協議)和應用層數據；將解析結果發送給數據處理模塊和數據過濾模塊；

數據處理模塊，用于根據設定的特征對應用層數據進行處理，將滿足設定的特征的應用層數據顯示為設定顏色，并發送給數據輸出模塊；

數據過濾模塊，用于根據設定的特征對解析出的應用層數據進行過濾，得到符合設定特征的應用層數據，并將過濾后的數據發送給數據輸出模塊；

數據輸出模塊，用于顯示數據處理模塊或數據過濾模塊處理后的應用層數據。

8.如權利要求7所述的系統，其特征在于所述數據輸出模塊采用列表形式展現每個數據包的五元組和應用層數據，每個數據包占用列表的一行顯示；所述數據輸出模塊采用16進制或者ASCII方式顯示所述應用層數據。

9.如權利要求7所述的系統，其特征在于所述設定特征為下列特征的一個或多個特征組合：應用層的數據特征、源IP地址、目的IP地址、源端口、目的端口。

10.如權利要求7所述的系統，其特征在于所述設定特征為應用層的數據特征；所述應用層的數據特征為前后數據包的某幾節始終不變，或者某幾字節逐包遞增，或者某幾字節逐包遞減。