[發明專利]一種服務調用關系分析方法及裝置

有效

• 申請號: 202011082533.0
• 申請日: 2020-10-12
• 公開（公告）號: CN112165530B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 陳嘯;金星;李才榮
• 申請（專利權）人: 北京貝斯平云科技有限公司
• 主分類號: H04L67/14
• 分類號: H04L67/14;H04L67/60
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 榮穎佳

1.一種服務調用關系分析方法，其特征在于，包括：

獲取第一預設時間內的網絡連接數據，并以所述網絡連接數據中的所有本地IP地址和本地端口作為本地關鍵字，生成網絡連接映射表；所述網絡連接映射表的值為本地連接數組，所述本地連接數組是所有本地關鍵字下所包含的連接組成的數組；

分析所述網絡連接映射表和本地連接數組，得到多個第一連接；

以所述多個第一連接的遠程IP地址和遠程端口為遠程關鍵字，在所述網絡連接映射表中進行查詢，得到所述多個第一連接對應的對端連接數組；所述對端連接數組是所有遠程關鍵字對應的連接組成的數組；

分析所述對端連接數組，得到多個第二連接；

依次將每個第一連接作為目標第一連接，判斷是否存在目標第二連接與目標第一連接滿足預設匹配規則，其中，所述預設匹配規則包括：所述目標第一連接的本地IP地址和本地端口，與目標第二連接的遠程IP地址和遠程端口相同，且所述目標第一連接的遠程IP地址和遠程端口，與目標第二連接的本地IP地址和本地端口相同；

若存在目標第二連接與目標第一連接滿足預設匹配規則，則判斷所述目標第一連接與目標第二連接為一組連接對，并將所述連接對對應的調用關系數據存入關系數據庫；所述調用關系數據包括服務器、連接進程、IP地址和端口。

2.如權利要求1所述的方法，其特征在于，在判斷所述目標第一連接與目標第二連接為一組連接對之前，還包括：

判斷所述目標第一連接的連接時間戳與目標第二連接的連接時間戳的間隔時間是否在第二預設時間內；

若所述目標第一連接的連接時間戳與目標第二連接的連接時間戳的間隔時間在第二預設時間內，則判斷所述目標第一連接與目標第二連接為一組連接對。

3.如權利要求1所述的方法，其特征在于，在獲取第一預設時間內的網絡連接數據之前，還包括：

通過部署在至少一臺服務器上的采集端，采集所述服務器的網絡連接數據，并存入時序數據庫。

4.如權利要求1所述的方法，其特征在于，在所述將所述連接對對應的調用關系數據存入關系數據庫之后，還包括：

獲取關系數據庫中的所述調用關系數據以及所述調用關系對應的進程數據和應用數據，進行可視化展示。

5.一種服務調用關系分析裝置，其特征在于，包括：

生成模塊，用于獲取第一預設時間內的網絡連接數據，并以所述網絡連接數據中的所有本地IP地址和本地端口作為本地關鍵字，生成網絡連接映射表；所述網絡連接映射表的值為本地連接數組，所述本地連接數組是所有本地關鍵字下所包含的連接組成的數組；

第一分析模塊，用于分析所述網絡連接映射表和本地連接數組，得到多個第一連接；

查詢模塊，用于以所述多個第一連接的遠程IP地址和遠程端口為遠程關鍵字，在所述網絡連接映射表中進行查詢，得到所述多個第一連接對應的對端連接數組；所述對端連接數組是所有遠程關鍵字對應的連接組成的數組；

第二分析模塊，用于分析所述對端連接數組，得到多個第二連接；

匹配模塊，用于依次將每個第一連接作為目標第一連接，判斷是否存在目標第二連接與目標第一連接滿足預設匹配規則，其中，所述預設匹配規則包括：所述目標第一連接的本地IP地址和本地端口，與目標第二連接的遠程IP地址和遠程端口相同，且所述目標第一連接的遠程IP地址和遠程端口，與目標第二連接的本地IP地址和本地端口相同；

若存在目標第二連接與目標第一連接滿足預設匹配規則，則判斷所述目標第一連接與目標第二連接為一組連接對，并將所述連接對對應的調用關系數據存入關系數據庫；所述調用關系數據包括服務器、連接進程、IP地址和端口。

6.如權利要求5所述的裝置，其特征在于，所述匹配模塊，還包括：

判斷單元，用于判斷所述目標第一連接的連接時間戳與目標第二連接的連接時間戳的間隔時間是否在第二預設時間內；若所述目標第一連接的連接時間戳與目標第二連接的連接時間戳的間隔時間在第二預設時間內，則判斷所述目標第一連接與目標第二連接為一組連接對。