[發明專利]時序圖構建方法、裝置、網絡設備及存儲介質

在審

• 申請號: 202010652230.1
• 申請日: 2020-07-08
• 公開（公告）號: CN111885018A
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 朱文思;孫濤;郭建軍
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種時序圖構建方法，其特征在于，包括：

確定第一報文集合中每一報文的通信對象和通信方向，其中，所述第一報文集合包括若干對通信節點的報文，每一所述通信對象包括一對通信節點；

根據所述通信方向和所述報文的發生順序構建每一所述通信對象的時序圖。

2.根據權利要求1所述的時序圖構建方法，其特征在于，在所述確定第一報文集合中每一報文的通信對象和通信方向之前，還包括：

抓取目標數據交換設備的報文集合；

清洗所述目標數據交換設備的報文集合，將清洗后的所述目標數據交換設備的報文集合作為所述第一報文集合。

3.根據權利要求1所述的時序圖構建方法，其特征在于，所述確定第一報文集合中每一報文的通信對象和通信方向，包括：

提取第一報文集合中每一報文的源IP地址和目的IP地址；

根據所述源IP地址和所述目的IP地址確定每一報文的通信對象和通信方向。

4.根據權利要求1所述的時序圖構建方法，其特征在于，所述根據所述通信方向和所述報文的發生順序構建每一所述通信對象的時序圖，包括：

根據所述通信對象將所述第一報文集合分為不同的報文組；

根據每一所述報文組中每一報文的通信方向和發生順序構建每一所述通信對象的時序圖。

5.根據權利要求4所述的時序圖構建方法，其特征在于，所述根據每一所述報文組中每一報文的通信方向和發生順序構建每一所述通信對象的時序圖，包括：

將所述報文組的通信對象作為時序圖的對象；

根據所述報文組中每一報文的通信方向和發生順序繪制時序圖的信息；

根據所述時序圖的對象和所述時序圖的信息形成所述通信對象的時序圖。

6.根據權利要求5所述的時序圖構建方法，其特征在于，在所述根據所述報文組中每一報文的通信方向和發生順序繪制時序圖的信息之后，在所述根據所述時序圖的對象和所述時序圖的信息形成所述通信對象的時序圖之前，還包括：

根據所述報文的端口號或協議將所述信息分在時序圖不同的控制焦點中。

7.根據權利要求5所述的時序圖構建方法，其特征在于，所述根據所述報文組中每一報文的通信方向和發生順序繪制時序圖的信息，包括：

根據所述報文組中每一報文的通信方向和發生順序確定每一所述報文的種類，其中，所述種類包括請求報文和響應報文；

若所述報文為請求報文，則采用第一方向標識從所述源IP地址指向所述目的IP地址，形成所述報文在時序圖的信息；

若所述報文為響應報文，則采用第二方向標識從所述源IP地址指向所述目的IP地址，形成所述報文在時序圖的信息。

8.一種時序圖構建裝置，其特征在于，包括：

確定模塊，用于確定第一報文集合中每一報文的通信對象和通信方向，其中，所述第一報文集合包括若干對通信節點的報文，每一所述通信對象包括一對通信節點；

構建模塊，用于根據所述通信方向和所述報文的發生順序構建每一所述通信對象的時序圖。

9.一種網絡設備，其特征在于，包括：

至少一個處理器；以及，

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行如權利要求1至7中任一項所述的時序圖構建方法。

10.一種計算機可讀存儲介質，存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至7中任一項所述的時序圖構建方法。