[發明專利]深度包檢測方法及系統

有效

• 申請號: 201310740632.7
• 申請日: 2013-12-27
• 公開（公告）號: CN103701666B
• 公開（公告）日: 2017-04-05
• 發明（設計）人: 祝守宇;趙林;黃長波
• 申請（專利權）人: 北京西塔網絡科技股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06F9/54
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 吳開磊

1.深度包檢測方法，其特征在于，包括：

采集移動通信網絡接口中的接口數據包，且所述接口數據包依次進行采集進程、協議解析進程、合成回填進程及上網記錄產生進程；

所述采集進程、協議解析進程、合成回填進程及上網記錄產生進程之間均采用共享內存的方式傳輸產生的中間數據。

2.根據權利要求1所述的方法，其特征在于，所述采集進程包括：對所述接口數據包進行過濾及IP分流。

3.根據權利要求2所述的方法，其特征在于，所述協議解析進程包括：解析所述接口數據包中的數據內容至OSI模型的應用層，得到解析數據包及解析的所述接口數據包所對應的移動通信網絡接口的原始信令消息；

利用五元組將解析得到的多個所述接口數據包的解析數據包合并為數據流，利用所述數據流生成話單記錄數據，所述原始信令消息壓縮后保存至硬盤中，所述話單記錄數據上報至服務器。

4.根據權利要求3所述的方法，其特征在于，所述合成回填進程，包括：將同一用戶的多個話單記錄數據進行合并，并將和所述用戶相關的屬性信息加入與所述用戶對應的所述話單記錄數據中，其中所述屬性信息包括：位置信息、及所使用終端信息。

5.根據權利要求1所述的方法，其特征在于，所述共享內存包括：創建共享內存、映射共享內存及根據用戶指令解除共享內存映射；

其中，所述創建共享內存包括創建共享內存key標識，所述key標識設置的參數值滿足創建條件時，創建一塊新的共享內存；

所述映射共享內存包括返回共享存儲標識符，所述共享存儲標識符的返回值滿足設置的映射條件時，返回共享內存映射到進程中的地址；

所述解除共享內存的映射包括當接收到用戶的解除共享內存指令時，將該指令指定的共享內存映射從與其對應的進程地址空間中移除。

6.根據權利要求1所述的方法，其特征在于，所述移動通信網絡接口中的接口數據包包括：移動通信網絡中Gb接口、IuPS接口、Gn接口、Gi接口、GW接口和WLAN接口中的接口數據。

7.深度包檢測系統，其特征在于，包括：

深度包檢測裝置，用于采集移動通信網絡接口中的接口數據包；所述接口數據包依次進行采集進程、協議解析進程及合成回填進程；

服務器，用于上網記錄產生進程；

其中所述深度包檢測裝置及所述服務器中所進行的各進程之間均采用共享內存的方式傳輸產生的中間數據。

8.根據權利要求7所述的深度包檢測系統，其特征在于，所述深度包檢測裝置，包括：

采集卡，用于采集移動通信網絡接口中的接口數據包；

信令解析模塊，用于解析所述接口數據包中的數據內容至OSI模型的應用層，得到解析數據包及解析的所述接口數據包所對應的移動通信網絡接口的原始信令消息；利用五元組將解析得到的多個所述接口數據包的解析數據包合并為數據流，利用所述數據流生成話單記錄數據；

原始信令保存模塊，用于將所述原始信令消息壓縮后保存至硬盤中，將所述話單記錄數據上報至服務器。

9.根據權利要求8所述的深度包檢測系統，其特征在于，所述深度包檢測裝置，還包括：

過濾器，用于對所述接口數據包進行過濾及IP分流。

10.根據權利要求7所述的深度包檢測系統，其特征在于，所述深度包檢測裝置與所述服務器通信連接，包括：

移動通信網絡中的多路網絡接口通過交換機匯聚至所述深度包檢測裝置，所述深度包檢測裝置與所述服務器通信連接；

或，

移動通信網絡中的多路網絡接口分別連接深度包檢測裝置，所述深度包檢測裝置與所述服務器通信連接。