[發(fā)明專利]一種網(wǎng)絡(luò)數(shù)據(jù)包的分析方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710091527.3
• 申請日: 2017-02-20
• 公開（公告）號(hào): CN106790693A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計(jì)）人: 趙明月
• 申請（專利權(quán)）人: 北京孚耐爾科技有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08
• 代理公司: 北京奧翔領(lǐng)智專利代理有限公司11518
• 代理人: 路遠(yuǎn)

1.一種網(wǎng)絡(luò)數(shù)據(jù)包的分析方法，其特征在于，包括以下步驟：

S1、獲取網(wǎng)絡(luò)數(shù)據(jù)包；

S2、根據(jù)解析對象將該網(wǎng)絡(luò)數(shù)據(jù)包的分析內(nèi)容劃分為多個(gè)任務(wù)，并確定該多個(gè)任務(wù)的執(zhí)行順序；

S3、創(chuàng)建與該多個(gè)任務(wù)一一對應(yīng)的多個(gè)消息隊(duì)列和多個(gè)計(jì)算節(jié)點(diǎn)組，其中，每個(gè)計(jì)算節(jié)點(diǎn)組包括至少一個(gè)計(jì)算節(jié)點(diǎn)；

S4、將該網(wǎng)絡(luò)數(shù)據(jù)包緩存至與該多個(gè)任務(wù)中的起始任務(wù)對應(yīng)的消息隊(duì)列；

S5、根據(jù)該執(zhí)行順序每個(gè)計(jì)算節(jié)點(diǎn)組依次執(zhí)行以下動(dòng)作直至最后一個(gè)任務(wù)被執(zhí)行：獲取與計(jì)算節(jié)點(diǎn)組自身對應(yīng)的消息隊(duì)列中的所有數(shù)據(jù)，并執(zhí)行與該計(jì)算節(jié)點(diǎn)組對應(yīng)的任務(wù)，以及將執(zhí)行的結(jié)果發(fā)送至下一個(gè)任務(wù)對應(yīng)的消息隊(duì)列。

2.如權(quán)利要求1所述的分析方法，其特征在于，當(dāng)最后一個(gè)任務(wù)被執(zhí)行完時(shí)，與該最后一個(gè)任務(wù)對應(yīng)的計(jì)算節(jié)點(diǎn)組將執(zhí)行的結(jié)果發(fā)送至與該計(jì)算節(jié)點(diǎn)組對應(yīng)的消息隊(duì)列。

3.如權(quán)利要求1所述的分析方法，其特征在于，該解析對象包括IP地址、端口、網(wǎng)絡(luò)協(xié)議和URL地址。

4.如權(quán)利要求1所述的分析方法，其特征在于，所有的消息隊(duì)列屬于一個(gè)集群，所有的計(jì)算節(jié)點(diǎn)組屬于另一個(gè)集群。

5.一種網(wǎng)絡(luò)數(shù)據(jù)包的分析系統(tǒng)，其特征在于，包括一主機(jī)、一第一集群以及一第二集群，

該主機(jī)用于獲取網(wǎng)絡(luò)數(shù)據(jù)包，并根據(jù)解析對象將該網(wǎng)絡(luò)數(shù)據(jù)包的分析內(nèi)容劃分為多個(gè)任務(wù)，以及確定該多個(gè)任務(wù)的執(zhí)行順序；

該第一集群包括與該多個(gè)任務(wù)一一對應(yīng)的多個(gè)消息隊(duì)列；

該第二集群包括與該多個(gè)任務(wù)一一對應(yīng)的多個(gè)計(jì)算節(jié)點(diǎn)組，其中，每個(gè)計(jì)算節(jié)點(diǎn)組包括至少一個(gè)計(jì)算節(jié)點(diǎn)；

該主機(jī)還用于將該網(wǎng)絡(luò)數(shù)據(jù)包緩存至與該多個(gè)任務(wù)中的起始任務(wù)對應(yīng)的消息隊(duì)列中；

每個(gè)計(jì)算節(jié)點(diǎn)組用于根據(jù)該執(zhí)行順序依次執(zhí)行以下動(dòng)作直至最后一個(gè)任務(wù)被執(zhí)行：獲取與計(jì)算節(jié)點(diǎn)組自身對應(yīng)的消息隊(duì)列中的所有數(shù)據(jù)，并執(zhí)行與該計(jì)算節(jié)點(diǎn)組對應(yīng)的任務(wù)，以及將執(zhí)行的結(jié)果發(fā)送至下一個(gè)任務(wù)對應(yīng)的消息隊(duì)列。

6.如權(quán)利要求5所述的分析系統(tǒng)，其特征在于，與最后一個(gè)任務(wù)對應(yīng)的計(jì)算節(jié)點(diǎn)組用于將執(zhí)行的結(jié)果發(fā)送至與該計(jì)算節(jié)點(diǎn)組對應(yīng)的消息隊(duì)列。

7.如權(quán)利要求5所述的分析系統(tǒng)，其特征在于，該解析對象包括IP地址、端口、網(wǎng)絡(luò)協(xié)議和/或URL地址。