[發(fā)明專利]流量數(shù)據(jù)統(tǒng)計方法、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811284881.9
• 申請日: 2018-10-31
• 公開（公告）號: CN109309591B
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計）人: 邵厚焜;鄒德順
• 申請（專利權(quán)）人: 掌閱科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京市浩天知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11276
• 代理人: 宋菲;劉云貴

1.一種流量數(shù)據(jù)統(tǒng)計方法，包括：

調(diào)用系統(tǒng)內(nèi)核提供的接口，獲取經(jīng)鏡像處理得到的網(wǎng)卡傳輸數(shù)據(jù)；

根據(jù)預(yù)配置策略，從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取特定網(wǎng)卡傳輸數(shù)據(jù)；

對所述特定網(wǎng)卡傳輸數(shù)據(jù)進行統(tǒng)計分析，得到特定流量數(shù)據(jù)；

其中，所述根據(jù)預(yù)配置策略，從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取特定網(wǎng)卡傳輸數(shù)據(jù)進一步包括：

獲取多個端口的當前運行狀態(tài)；

從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取當前運行狀態(tài)為監(jiān)聽狀態(tài)的端口對應(yīng)的網(wǎng)卡傳輸數(shù)據(jù)，依據(jù)所抽取的網(wǎng)卡傳輸數(shù)據(jù)確定特定網(wǎng)卡傳輸數(shù)據(jù)；若當前運行狀態(tài)為監(jiān)聽狀態(tài)的端口的數(shù)量超過預(yù)設(shè)閾值，則根據(jù)數(shù)據(jù)大小從各個當前運行狀態(tài)為監(jiān)聽狀態(tài)的端口對應(yīng)的網(wǎng)卡傳輸數(shù)據(jù)中選擇特定網(wǎng)卡傳輸數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，所述根據(jù)預(yù)配置策略，從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取特定網(wǎng)卡傳輸數(shù)據(jù)進一步包括：

從配置文件中獲取預(yù)先設(shè)置的指定端口和/或指定IP；

從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取指定端口和/或指定IP對應(yīng)的網(wǎng)卡傳輸數(shù)據(jù)，依據(jù)所抽取的網(wǎng)卡傳輸數(shù)據(jù)確定特定網(wǎng)卡傳輸數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的方法，所述根據(jù)預(yù)配置策略，從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取特定網(wǎng)卡傳輸數(shù)據(jù)進一步包括：

每隔預(yù)設(shè)時間對所述網(wǎng)卡傳輸數(shù)據(jù)進行抽樣處理，得到特定網(wǎng)卡傳輸數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，所述對所述特定網(wǎng)卡傳輸數(shù)據(jù)進行統(tǒng)計分析，得到特定流量數(shù)據(jù)進一步包括：

對所述特定網(wǎng)卡傳輸數(shù)據(jù)中的數(shù)據(jù)包、處于連接狀態(tài)的同步信息進行統(tǒng)計分析，得到接收流量總字節(jié)數(shù)、發(fā)送流量總字節(jié)數(shù)和每秒查詢率。

5.根據(jù)權(quán)利要求1-4任一項所述的方法，在所述對所述特定網(wǎng)卡傳輸數(shù)據(jù)進行統(tǒng)計分析，得到特定流量數(shù)據(jù)之后，所述方法還包括：

將所述特定流量數(shù)據(jù)與歷史特定流量數(shù)據(jù)進行比對，判斷所述特定流量數(shù)據(jù)是否存在異常；若是，則進行報警提醒。

6.一種電子設(shè)備，包括：處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲器用于存放至少一可執(zhí)行指令，所述可執(zhí)行指令使所述處理器執(zhí)行以下操作：

調(diào)用系統(tǒng)內(nèi)核提供的接口，獲取經(jīng)鏡像處理得到的網(wǎng)卡傳輸數(shù)據(jù)；

根據(jù)預(yù)配置策略，從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取特定網(wǎng)卡傳輸數(shù)據(jù)；

對所述特定網(wǎng)卡傳輸數(shù)據(jù)進行統(tǒng)計分析，得到特定流量數(shù)據(jù)；

其中，所述根據(jù)預(yù)配置策略，從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取特定網(wǎng)卡傳輸數(shù)據(jù)進一步包括：

獲取多個端口的當前運行狀態(tài)；

從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取當前運行狀態(tài)為監(jiān)聽狀態(tài)的端口對應(yīng)的網(wǎng)卡傳輸數(shù)據(jù)，依據(jù)所抽取的網(wǎng)卡傳輸數(shù)據(jù)確定特定網(wǎng)卡傳輸數(shù)據(jù)；若當前運行狀態(tài)為監(jiān)聽狀態(tài)的端口的數(shù)量超過預(yù)設(shè)閾值，則根據(jù)數(shù)據(jù)大小從各個當前運行狀態(tài)為監(jiān)聽狀態(tài)的端口對應(yīng)的網(wǎng)卡傳輸數(shù)據(jù)中選擇特定網(wǎng)卡傳輸數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的電子設(shè)備，所述可執(zhí)行指令進一步使所述處理器執(zhí)行以下操作：

從配置文件中獲取預(yù)先設(shè)置的指定端口和/或指定IP；

從所述網(wǎng)卡傳輸數(shù)據(jù)中抽取指定端口和/或指定IP對應(yīng)的網(wǎng)卡傳輸數(shù)據(jù)，依據(jù)所抽取的網(wǎng)卡傳輸數(shù)據(jù)確定特定網(wǎng)卡傳輸數(shù)據(jù)。

8.根據(jù)權(quán)利要求6所述的電子設(shè)備，所述可執(zhí)行指令進一步使所述處理器執(zhí)行以下操作：

每隔預(yù)設(shè)時間對所述網(wǎng)卡傳輸數(shù)據(jù)進行抽樣處理，得到特定網(wǎng)卡傳輸數(shù)據(jù)。

9.根據(jù)權(quán)利要求6所述的電子設(shè)備，所述可執(zhí)行指令進一步使所述處理器執(zhí)行以下操作：

對所述特定網(wǎng)卡傳輸數(shù)據(jù)中的數(shù)據(jù)包、處于連接狀態(tài)的同步信息進行統(tǒng)計分析，得到接收流量總字節(jié)數(shù)、發(fā)送流量總字節(jié)數(shù)和每秒查詢率。