[發(fā)明專利]深度包檢測(cè)方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310740632.7
• 申請(qǐng)日: 2013-12-27
• 公開(kāi)（公告）號(hào): CN103701666B
• 公開(kāi)（公告）日: 2017-04-05
• 發(fā)明（設(shè)計(jì)）人: 祝守宇;趙林;黃長(zhǎng)波
• 申請(qǐng)（專利權(quán)）人: 北京西塔網(wǎng)絡(luò)科技股份有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;G06F9/54
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11371
• 代理人: 吳開(kāi)磊

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)互聯(lián)網(wǎng)技術(shù)領(lǐng)域，具體而言，涉及深度包檢測(cè)方法及系統(tǒng)。

背景技術(shù)

隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展及智能終端的快速普及，使用移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務(wù)的用戶越來(lái)越多，需要保存的用戶上網(wǎng)記錄也越來(lái)越多。當(dāng)用戶通過(guò)手機(jī)、平板電腦等移動(dòng)終端連接到移動(dòng)通信網(wǎng)絡(luò)時(shí)，會(huì)產(chǎn)生大量的訪問(wèn)數(shù)據(jù)。為評(píng)估移動(dòng)互聯(lián)網(wǎng)絡(luò)的通信流量和質(zhì)量，了解用戶上網(wǎng)習(xí)慣及引導(dǎo)用戶上網(wǎng)行為，需要對(duì)海量數(shù)據(jù)(省級(jí)流量在10Gbps左右)進(jìn)行分析。當(dāng)前多采用深度包檢測(cè)技術(shù)(Deep?Packet?Inspection，DPI)對(duì)移動(dòng)互聯(lián)網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行數(shù)據(jù)檢測(cè)分析。

現(xiàn)有的深度包檢測(cè)DPI技術(shù)，是一種基于應(yīng)用層的流量檢測(cè)和控制技術(shù)，當(dāng)接收到IP數(shù)據(jù)包、TCP或UDP數(shù)據(jù)流時(shí)，通過(guò)讀取IP包載荷的內(nèi)容來(lái)對(duì)OSI七層協(xié)議中的應(yīng)用層信息進(jìn)行重組，從而得到整個(gè)應(yīng)用程序的內(nèi)容。其中，深度包檢測(cè)技術(shù)在數(shù)據(jù)分析的過(guò)程中會(huì)產(chǎn)生大量的中間過(guò)程數(shù)據(jù)需要傳輸。當(dāng)前中間數(shù)據(jù)的傳輸可以采用多線程方法，該方法的各線程間以共享資源的方式傳輸數(shù)據(jù)，傳輸效率低；中間數(shù)據(jù)的傳輸也可以采用文件緩存方法，但以緩存文件的方式傳輸數(shù)據(jù)，涉及磁盤讀寫交互，性能較低，不適用于高流量快速響應(yīng)的情景。

由此看出，相關(guān)技術(shù)中的深度包檢測(cè)過(guò)程中，中間數(shù)據(jù)的傳輸方法存在傳輸效率低的技術(shù)問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供深度包檢測(cè)方法及系統(tǒng)，以解決上述的問(wèn)題。

在本發(fā)明的實(shí)施例中提供了深度包檢測(cè)方法，包括：

采集移動(dòng)通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包，且所述接口數(shù)據(jù)包依次進(jìn)行采集進(jìn)程、協(xié)議解析進(jìn)程、合成回填進(jìn)程及上網(wǎng)記錄產(chǎn)生進(jìn)程；

所述采集進(jìn)程、協(xié)議解析進(jìn)程、合成回填進(jìn)程及上網(wǎng)記錄產(chǎn)生進(jìn)程之間均采用共享內(nèi)存的方式傳輸產(chǎn)生的中間數(shù)據(jù)。

優(yōu)選地，所述采集進(jìn)程包括：對(duì)所述接口數(shù)據(jù)包進(jìn)行過(guò)濾及IP分流。

優(yōu)選地，所述協(xié)議解析進(jìn)程包括：解析所述接口數(shù)據(jù)包中的數(shù)據(jù)內(nèi)容至OSI模型的應(yīng)用層，得到解析數(shù)據(jù)包及解析的所述接口數(shù)據(jù)包所對(duì)應(yīng)的移動(dòng)通信網(wǎng)絡(luò)接口的原始信令消息；

利用五元組將解析得到的多個(gè)所述接口數(shù)據(jù)包的解析數(shù)據(jù)包合并為數(shù)據(jù)流，利用所述數(shù)據(jù)流生成話單記錄數(shù)據(jù)，所述原始信令消息壓縮后保存至硬盤中，所述話單記錄數(shù)據(jù)上報(bào)至服務(wù)器。

優(yōu)選地，所述合成回填進(jìn)程，包括：將同一用戶的多個(gè)話單記錄數(shù)據(jù)進(jìn)行合并，并將和所述用戶相關(guān)的屬性信息加入與所述用戶對(duì)應(yīng)的所述話單記錄數(shù)據(jù)中，其中所述屬性信息包括：位置信息、及所使用終端信息。

優(yōu)選地，所述共享內(nèi)存包括：創(chuàng)建共享內(nèi)存、映射共享內(nèi)存及根據(jù)用戶指令解除共享內(nèi)存映射；

其中，所述創(chuàng)建共享內(nèi)存包括創(chuàng)建共享內(nèi)存key標(biāo)識(shí)，所述key標(biāo)識(shí)設(shè)置的參數(shù)值滿足創(chuàng)建條件時(shí)，創(chuàng)建一塊新的共享內(nèi)存；

所述映射共享內(nèi)存包括返回共享存儲(chǔ)標(biāo)識(shí)符，所述共享存儲(chǔ)標(biāo)識(shí)符的返回值滿足設(shè)置的映射條件時(shí)，返回共享內(nèi)存映射到進(jìn)程中的地址；

所述解除共享內(nèi)存的映射包括當(dāng)接收到用戶的解除共享內(nèi)存指令時(shí)，將該指令指定的共享內(nèi)存映射從與其對(duì)應(yīng)的進(jìn)程地址空間中移除。

優(yōu)選地，所述移動(dòng)通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包包括：移動(dòng)通信網(wǎng)絡(luò)中Gb接口、IuPS接口、Gn接口、Gi接口、GW接口和WLAN接口中的接口數(shù)據(jù)。

深度包檢測(cè)系統(tǒng)，包括：

深度包檢測(cè)裝置，用于采集移動(dòng)通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包；所述接口數(shù)據(jù)包依次進(jìn)行采集進(jìn)程、協(xié)議解析進(jìn)程及合成回填進(jìn)程；

服務(wù)器，用于上網(wǎng)記錄產(chǎn)生進(jìn)程；

其中所述深度包檢測(cè)裝置及所述服務(wù)器中所進(jìn)行的各進(jìn)程之間均采用共享內(nèi)存的方式傳輸產(chǎn)生的中間數(shù)據(jù)。

優(yōu)選地，所述深度包檢測(cè)裝置，包括：

采集卡，用于采集移動(dòng)通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包；

信令解析模塊，用于解析所述接口數(shù)據(jù)包中的數(shù)據(jù)內(nèi)容至OSI模型的應(yīng)用層，得到解析數(shù)據(jù)包及解析的所述接口數(shù)據(jù)包所對(duì)應(yīng)的移動(dòng)通信網(wǎng)絡(luò)接口的原始信令消息；利用五元組將解析得到的多個(gè)所述接口數(shù)據(jù)包的解析數(shù)據(jù)包合并為數(shù)據(jù)流，利用所述數(shù)據(jù)流生成話單記錄數(shù)據(jù)；

原始信令保存模塊，用于將所述原始信令消息壓縮后保存至硬盤中，將所述話單記錄數(shù)據(jù)上報(bào)至服務(wù)器。

優(yōu)選地，所述深度包檢測(cè)裝置，還包括：

過(guò)濾器，用于對(duì)所述接口數(shù)據(jù)包進(jìn)行過(guò)濾及IP分流。

優(yōu)選地，所述深度包檢測(cè)裝置與所述服務(wù)器通信連接，包括：