[發(fā)明專利]發(fā)現(xiàn)與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用訪問信息的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810502548.4
• 申請(qǐng)日: 2015-08-24
• 公開（公告）號(hào): CN108847957B
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: 賀曉麟;王濤;魏蜀曦;楊光輝
• 申請(qǐng)（專利權(quán)）人: 上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 上海漢聲知識(shí)產(chǎn)權(quán)代理有限公司 31236
• 代理人: 莊文莉

1.一種發(fā)現(xiàn)與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用訪問信息的方法，其特征在于，包括如下步驟：

步驟1：從采集自網(wǎng)絡(luò)應(yīng)用部署環(huán)境的網(wǎng)絡(luò)數(shù)據(jù)包集合中獲取IP端點(diǎn)間的訪問信息；

步驟2：生成與所述IP端點(diǎn)間的訪問信息對(duì)應(yīng)的網(wǎng)絡(luò)圖；判斷是否需要配置應(yīng)用組件信息，若是，則進(jìn)入步驟3繼續(xù)執(zhí)行；否則，進(jìn)入步驟5繼續(xù)執(zhí)行；

步驟3：將應(yīng)用組件的配置信息映射到所述IP端點(diǎn)間的訪問信息上，得到基于應(yīng)用組件的訪問信息；

步驟4：基于應(yīng)用組件的訪問信息更新所述網(wǎng)絡(luò)圖；

步驟5：輸出所述網(wǎng)絡(luò)圖；

所述步驟3包括如下步驟：

步驟3.1：配置應(yīng)用組件，通過導(dǎo)入配置信息文件或者在所述網(wǎng)絡(luò)圖上進(jìn)行交互操作來配置應(yīng)用組件；

步驟3.2：管理應(yīng)用組件，包括對(duì)應(yīng)用組件的存儲(chǔ)、編輯以及刪除；

步驟3.3：將應(yīng)用組件的配置信息與所述IP端點(diǎn)間的訪問信息進(jìn)行關(guān)聯(lián)，生成基于應(yīng)用組件的訪問信息，其中，所述應(yīng)用組件的配置信息包括IP地址列表和/或端口列表。

2.根據(jù)權(quán)利要求1所述的發(fā)現(xiàn)與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用訪問信息的方法，其特征在于，所述IP端點(diǎn)間的訪問信息包括IP端點(diǎn)間的訪問關(guān)系。

3.根據(jù)權(quán)利要求1所述的發(fā)現(xiàn)與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用訪問信息的方法，其特征在于，所述步驟1包含如下步驟：

步驟1.1：網(wǎng)絡(luò)數(shù)據(jù)包集合的獲取與管理；

步驟1.1.1：導(dǎo)入已捕獲的網(wǎng)絡(luò)數(shù)據(jù)包集合，或者將網(wǎng)卡捕獲定時(shí)長(zhǎng)的事實(shí)網(wǎng)絡(luò)流量轉(zhuǎn)換為網(wǎng)絡(luò)數(shù)據(jù)包集合；

步驟1.1.2：對(duì)網(wǎng)絡(luò)數(shù)據(jù)包集合進(jìn)行存儲(chǔ)并管理；

步驟1.1.2.1：將網(wǎng)絡(luò)數(shù)據(jù)包集合進(jìn)行唯一標(biāo)識(shí)并存儲(chǔ)，以支持對(duì)多份網(wǎng)絡(luò)數(shù)據(jù)包集合的管理；

步驟1.2：對(duì)網(wǎng)絡(luò)數(shù)據(jù)包集合中的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行IP層及應(yīng)用層協(xié)議解析，獲取并存儲(chǔ)IP端點(diǎn)間的訪問信息；

步驟1.2.1：對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行IP分片重組和應(yīng)用層重組后，根據(jù)網(wǎng)絡(luò)協(xié)議提取每個(gè)網(wǎng)絡(luò)數(shù)據(jù)包所包含的IP端點(diǎn)間的訪問信息；

步驟1.2.2：對(duì)IP端點(diǎn)間的訪問信息進(jìn)行存儲(chǔ)和提取，具體為：將IP端點(diǎn)間的訪問信息存入數(shù)據(jù)庫(kù)。

4.根據(jù)權(quán)利要求1所述的發(fā)現(xiàn)與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用訪問信息的方法，其特征在于，所述步驟2包括如下步驟：

步驟2.1：根據(jù)所述IP端點(diǎn)間的訪問信息生成包含點(diǎn)與邊的網(wǎng)絡(luò)圖；其中，一個(gè)點(diǎn)代表一個(gè)IP端點(diǎn)，并由IP地址唯一標(biāo)識(shí)，一條邊代表兩IP端點(diǎn)間存在的數(shù)據(jù)訪問，并由這兩IP端點(diǎn)分別作為源IP地址和目的IP地址的訪問信息唯一標(biāo)識(shí)；

步驟2.2：在網(wǎng)絡(luò)圖上關(guān)聯(lián)如下任一種或任多種信息：

-IP端點(diǎn)的信息：用于記載以IP端點(diǎn)的IP地址為源IP地址或目的IP地址的訪問信息；

-IP端點(diǎn)之間連線的信息：用于記載與以IP端點(diǎn)的IP地址為源IP地址或目的IP地址的邊的訪問信息。

5.根據(jù)權(quán)利要求2所述的發(fā)現(xiàn)與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用訪問信息的方法，其特征在于，所述IP端點(diǎn)間的訪問關(guān)系包括如下任一種或任多種信息：

源IP地址、目的IP地址、源IP端口、目的IP端口、應(yīng)用層協(xié)議標(biāo)志位信息、應(yīng)用層特征字段、負(fù)載大小、應(yīng)用層協(xié)議模式。