[發(fā)明專利]一種pcap數(shù)據(jù)報(bào)文的分析方法、系統(tǒng)及相關(guān)裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201811131213.2
• 申請(qǐng)日: 2018-09-27
• 公開（公告）號(hào): CN109246117A
• 公開（公告）日: 2019-01-18
• 發(fā)明（設(shè)計(jì)）人: 王電輕
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種pcap數(shù)據(jù)報(bào)文的分析方法，其特征在于，包括：

獲取所述pcap數(shù)據(jù)報(bào)文；

將所述pcap數(shù)據(jù)報(bào)文轉(zhuǎn)換成Pcap結(jié)構(gòu)、PcapHeader結(jié)構(gòu)和PcapData結(jié)構(gòu)；

根據(jù)TCP/IP協(xié)議族判斷所述pcap數(shù)據(jù)報(bào)文對(duì)應(yīng)的協(xié)議類型；

根據(jù)所述協(xié)議類型對(duì)所述Pcap結(jié)構(gòu)、所述PcapHeader結(jié)構(gòu)和所述PcapData結(jié)構(gòu)進(jìn)行分析。

2.根據(jù)權(quán)利要求1所述的分析方法，其特征在于，將所述pcap數(shù)據(jù)報(bào)文轉(zhuǎn)換成Pcap結(jié)構(gòu)、PcapHeader結(jié)構(gòu)和PcapData結(jié)構(gòu)之前，還包括：

對(duì)所述pcap數(shù)據(jù)報(bào)文進(jìn)行解壓。

3.根據(jù)權(quán)利要求1所述的分析方法，其特征在于，獲取所述pcap數(shù)據(jù)報(bào)文包括：

利用wireshark或tcpdump獲取所述pcap數(shù)據(jù)報(bào)文。

4.根據(jù)權(quán)利要求1所述的分析方法，其特征在于，還包括：

連接用戶交互界面，并將分析結(jié)果顯示于所述用戶交互界面上。

5.根據(jù)權(quán)利要求4所述的分析方法，其特征在于，還包括：

將所述pcap數(shù)據(jù)報(bào)文和所述分析結(jié)果同時(shí)顯示于所述用戶交互界面上。

6.根據(jù)權(quán)利要求4所述的分析方法，其特征在于，所述協(xié)議類型包括IPv4協(xié)議。

7.一種pcap數(shù)據(jù)報(bào)文的分析系統(tǒng)，其特征在于，包括：

獲取模塊，用于獲取所述pcap數(shù)據(jù)報(bào)文；

轉(zhuǎn)換模塊，用于將所述pcap數(shù)據(jù)報(bào)文轉(zhuǎn)換成Pcap結(jié)構(gòu)、PcapHeader結(jié)構(gòu)和PcapData結(jié)構(gòu)；

判斷模塊，用于根據(jù)TCP/IP協(xié)議族判斷所述pcap數(shù)據(jù)報(bào)文對(duì)應(yīng)的協(xié)議類型；

分析模塊，用于根據(jù)所述協(xié)議類型對(duì)所述Pcap結(jié)構(gòu)、所述PcapHeader結(jié)構(gòu)和所述PcapData結(jié)構(gòu)進(jìn)行分析。

8.根據(jù)權(quán)利要求1所述的分析系統(tǒng)，其特征在于，還包括：

顯示模塊，用于連接用戶交互界面，并將分析結(jié)果顯示于所述用戶交互界面上。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-6任一項(xiàng)所述的分析方法的步驟。

10.一種終端，其特征在于，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器中存有計(jì)算機(jī)程序，所述處理器調(diào)用所述存儲(chǔ)器中的計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-6任一項(xiàng)所述的分析方法的步驟。