[發(fā)明專利]數(shù)據(jù)包信息存儲方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710282207.6
• 申請日: 2017-04-26
• 公開（公告）號: CN107133294A
• 公開（公告）日: 2017-09-05
• 發(fā)明（設(shè)計）人: 魏曉林
• 申請（專利權(quán)）人: 上海斐訊數(shù)據(jù)通信技術(shù)有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/08
• 代理公司: 杭州千克知識產(chǎn)權(quán)代理有限公司33246
• 代理人: 周希良,吳輝輝

1.一種數(shù)據(jù)包信息存儲方法，適用于路由器上報給服務(wù)器的上行文件數(shù)據(jù)包的存儲，其特征在于，包括：

步驟S1，獲取待分析的數(shù)據(jù)包，所述數(shù)據(jù)包包括第一類型數(shù)據(jù)包和第二類型數(shù)據(jù)包；

步驟S2，當(dāng)所述數(shù)據(jù)包類型為第一類型數(shù)據(jù)包時，按照預(yù)定規(guī)則為所述數(shù)據(jù)包生成檢索信息；

步驟S3，根據(jù)所述檢索信息在超量數(shù)據(jù)映射表中檢索所述數(shù)據(jù)包的統(tǒng)計信息；如果檢索成功，則更新所述超量數(shù)據(jù)映射表中所述數(shù)據(jù)包的所述統(tǒng)計信息；如果檢索失敗，則將所述數(shù)據(jù)包的統(tǒng)計信息添加至所述超量數(shù)據(jù)映射表中。

2.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)包信息存儲方法，其特征在于，所述第一類型數(shù)據(jù)包包括基于安全套接層協(xié)議的超文本傳輸協(xié)議數(shù)據(jù)包。

3.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)包信息存儲方法，其特征在于，所述第一類型數(shù)據(jù)包包括所述第一類型數(shù)據(jù)包包括超文本傳輸協(xié)議HEAD數(shù)據(jù)包、超文本傳輸協(xié)議PUT數(shù)據(jù)包、超文本傳輸協(xié)議DELETE數(shù)據(jù)包、超文本傳輸協(xié)議CONNECT數(shù)據(jù)包、超文本傳輸協(xié)議OPTIONS數(shù)據(jù)包、超文本傳輸協(xié)議TRACE數(shù)據(jù)包。

4.根據(jù)權(quán)利要求2或3或4所述的一種數(shù)據(jù)包信息存儲方法，其特征在于，所述第二類型數(shù)據(jù)包包括超文本傳輸協(xié)議GET數(shù)據(jù)包和超文本傳輸協(xié)議POST數(shù)據(jù)包。

5.根據(jù)權(quán)利要求1或2或3或4所述的一種數(shù)據(jù)包信息存儲方法，其特征在于，步驟S2中，根據(jù)所述數(shù)據(jù)包的路由器物理地址信息、設(shè)備物理地址信息、設(shè)備物聯(lián)網(wǎng)協(xié)議地址信息、時間戳信息，按照預(yù)定規(guī)則為所述數(shù)據(jù)包生成檢索信息。

6.根據(jù)權(quán)利要求5所述的一種數(shù)據(jù)包信息存儲飯方法，其特征在于，所述檢索信息為包括所述路由器物理地址信息、設(shè)備物理地址信息、設(shè)備物聯(lián)網(wǎng)協(xié)議地址信息、時間戳信息的檢索字符串。

7.根據(jù)權(quán)利要求5所述的一種數(shù)據(jù)包信息存儲方法，其特征在于，所述統(tǒng)計信息包括具有相同的所述檢索信息的數(shù)據(jù)包在統(tǒng)計周期內(nèi)出現(xiàn)的頻次。

8.根據(jù)權(quán)利要求5所述的一種數(shù)據(jù)包信息存儲方法，其特征在于，所述超量數(shù)據(jù)映射表為鍵-值存儲數(shù)據(jù)庫，所述步驟S3中，以所述數(shù)據(jù)包的檢索信息作為鍵，以所述數(shù)據(jù)包的統(tǒng)計信息作為與所述鍵對應(yīng)的值，將所述數(shù)據(jù)包的統(tǒng)計信息添加至所述超量數(shù)據(jù)映射表中。

9.一種數(shù)據(jù)包存儲系統(tǒng)，適用于路由器上報給服務(wù)器的上行文件數(shù)據(jù)包的存儲，其特征在于，包括：

數(shù)據(jù)包獲取模塊，獲取待分析的數(shù)據(jù)包，所述數(shù)據(jù)包包括第一類型數(shù)據(jù)包和第二類型數(shù)據(jù)包；

數(shù)據(jù)存儲模塊，存儲超量數(shù)據(jù)映射表；所述超量存儲數(shù)據(jù)映射表為以所述數(shù)據(jù)包的檢索信息作為鍵，以所述數(shù)據(jù)包的統(tǒng)計信息作為所述鍵對應(yīng)的值的鍵-值存儲數(shù)據(jù)庫；

檢索信息生成模塊，當(dāng)所述數(shù)據(jù)包類型為第一類型數(shù)據(jù)包時，按照預(yù)定規(guī)則為所述數(shù)據(jù)包生成檢索信息；

檢索模塊，根據(jù)所述檢索信息在超量數(shù)據(jù)映射表中檢索所述數(shù)據(jù)包的統(tǒng)計信息；

信息更新模塊，更新所述超量數(shù)據(jù)映射表中所述數(shù)據(jù)包的所述統(tǒng)計信息或者則將所述數(shù)據(jù)包的統(tǒng)計信息添加至所述超量數(shù)據(jù)映射表中。

10.根據(jù)權(quán)利要求9所述的一種數(shù)據(jù)包存儲系統(tǒng)，其特征在于，所述檢索信息生成模塊根據(jù)所述數(shù)據(jù)包的路由器物理地址信息、設(shè)備物理地址信息、設(shè)備物聯(lián)網(wǎng)協(xié)議地址信息、時間戳信息，按照預(yù)定規(guī)則為所述數(shù)據(jù)包生成所述檢索信息。