[發(fā)明專利]一種通過采集交換機(jī)網(wǎng)絡(luò)流量進(jìn)行數(shù)據(jù)分析的方法

在審

• 申請?zhí)枺?/td>: 201710493265.3
• 申請日: 2017-06-26
• 公開（公告）號(hào): CN107426017A
• 公開（公告）日: 2017-12-01
• 發(fā)明（設(shè)計(jì)）人: 張文件;李建輝;熊中哲;魏興華;臧冰凌;李春;陳棟;羅春
• 申請（專利權(quán)）人: 杭州沃趣科技股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26
• 代理公司: 浙江杭知橋律師事務(wù)所33256
• 代理人: 王梨華,陳麗霞

1.一種通過采集交換機(jī)網(wǎng)絡(luò)流量進(jìn)行數(shù)據(jù)分析的方法，其特征在于，包括如下步驟：

(1)采集服務(wù)器基于交互機(jī)的旁路復(fù)制技術(shù)，通過將采集服務(wù)器的網(wǎng)口直連交換機(jī)鏡像口的方式獲取網(wǎng)絡(luò)數(shù)據(jù)；

(2)判斷網(wǎng)絡(luò)數(shù)據(jù)中的網(wǎng)絡(luò)協(xié)議特征值是否與系統(tǒng)內(nèi)置的協(xié)議特征庫中的特征值匹配；如匹配成功，則進(jìn)入下一步操作，如匹配不成功則直接結(jié)束本次數(shù)據(jù)分析；

(3)對匹配的網(wǎng)絡(luò)協(xié)議進(jìn)行解析和判斷，如是HTTP、JMS與Oracle協(xié)議中的一種，進(jìn)入下一步操作；如不是HTTP、JMS與Oracle協(xié)議，則跳出；

(4)對解析后的數(shù)據(jù)內(nèi)容寫入到緩存裝置Redis中；

(5)通過緩存裝置Redis發(fā)布/訂閱模式，將數(shù)據(jù)內(nèi)容推送至規(guī)則引擎裝置內(nèi)；

(6)規(guī)則引擎裝置根據(jù)用戶設(shè)定的內(nèi)容抽取規(guī)則對數(shù)據(jù)內(nèi)容進(jìn)行抽取、過濾與特征關(guān)鍵字匹配；

(7)根據(jù)步驟(6)獲取的特征關(guān)鍵字，如用戶自定義的告警特征關(guān)鍵字包含了特征關(guān)鍵字，則發(fā)送內(nèi)容至告警平臺(tái)；如用戶自定義的任務(wù)特征關(guān)鍵字包含了特征關(guān)鍵字，則發(fā)送內(nèi)容至任務(wù)調(diào)度平臺(tái)；如用戶自定義的告警特征關(guān)鍵字和任務(wù)特征關(guān)鍵字均不包含特征關(guān)鍵字，則跳出；

(8)數(shù)據(jù)內(nèi)容按規(guī)則保存寫入MySQL數(shù)據(jù)庫；

(9)重復(fù)(1)到(8)步驟對交換機(jī)上的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實(shí)時(shí)分析。

2.根據(jù)權(quán)利要求1所述的一種通過采集交換機(jī)網(wǎng)絡(luò)流量進(jìn)行數(shù)據(jù)分析的方法，其特征在于：步驟(3)中，如是Oracle協(xié)議，還需進(jìn)一步分析是TNS協(xié)議還是OGG協(xié)議，并將分析后的TNS與OGG協(xié)議寫入對應(yīng)的MySQL數(shù)據(jù)庫進(jìn)行保存，非TNS與OGG協(xié)議的數(shù)據(jù)則直接丟棄。