[發明專利]網絡流量分析方法、系統、裝置、電子設備和存儲介質有效
| 申請號： | 202011112363.6 | 申請日： | 2020-10-16 |
| 公開（公告）號： | CN112272123B | 公開（公告）日： | 2022-04-15 |
| 發明（設計）人： | 閆小龍;萬月亮;火一莽 | 申請（專利權）人： | 北京銳安科技有限公司 |
| 主分類號： | H04L43/08 | 分類號： | H04L43/08;H04L43/00;H04L69/22;H04L61/4511;H04L61/5007 |
| 代理公司： | 北京品源專利代理有限公司 11332 | 代理人： | 孟金喆 |
| 地址： | 100044 北京市海淀區西小口*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 網絡流量 分析 方法 系統 裝置 電子設備 存儲 介質 | ||
1.一種網絡流量分析方法，其特征在于，應用于加速卡，包括：
接收批量的數據報文和批量需進行網絡流量分析的五元組規則，其中，所述五元組規則是至少一個DPI業務卡基于接收的所述數據報文所生成的；
基于所述數據報文和所述五元組規則，確定需添加標識字符的目標數據報文；
基于所述五元組規則，對所述目標數據報文添加標識字符，并將添加標識字符后的目標數據報文輸出給至少一個DPI業務卡，以使所述至少一個DPI業務卡對添加標識字符后的目標數據報文進行處理；
所述五元組規則中還包括：預設特定會話信息；
所述基于所述五元組規則和所述目標數據報文，對所述目標數據報文添加標識字符，包括：
將所述五元組規則中的預設特定會話信息作為尾標添加至所述目標數據報文的尾部；
在所述尾標開始位置和所述尾標末尾位置分別添加起止標識字符。
2.根據權利要求1所述的方法，其特征在于，所述五元組規則包括：第一五元組信息，所述數據報文中包括：所述數據報文對應的第二五元組信息；
所述基于所述數據報文和所述五元組規則，確定需添加標識字符的目標數據報文，包括：
提取所述數據報文中的第二五元組信息，以及所述五元組規則中的第一五元組信息；
比對所述第一五元組信息和所述第二五元組信息，若比對成功，則將所述第二五元組信息所對應的數據報文作為需添加標識字符的目標數據報文。
3.一種網絡流量分析方法，其特征在于，應用于DPI業務卡，包括：
接收批量的數據報文，對各所述數據報文進行解析，獲取各所述數據報文的dns域名、會話信息和IP地址；
基于所述dns域名、會話信息和IP地址，確定各所述數據報文對應的五元組規則，并將所述五元組規則發送至加速卡中，以使所述加速卡基于所述五元組規則，在數據報文中添加標識字符。
4.根據權利要求3所述的方法，其特征在于，在所述將所述五元組規則發送至加速卡中后，所述方法還包括：
接收加速卡返回的數據報文，并識別所述數據報文中的標識字符，對具有所述標識字符的所述數據報文進行處理。
5.一種網絡流量分析系統，其特征在于，包括：加速卡，以及與所述加速卡物理連接的至少一個DPI業務卡；
所述加速卡，用于接收批量的數據報文和批量需進行網絡流量分析的五元組規則；基于所述數據報文和所述五元組規則，確定需添加標識字符的目標數據報文；基于所述五元組規則，對所述目標數據報文添加標識字符，并將添加標識字符后的目標數據報文輸出給至少一個DPI業務卡；
所述至少一個DPI業務卡，用于生成各數據報文對應的五元組規則，將各數據報文對應的五元組規則發送至所述加速卡，以及接收的加速卡發送的添加標識字符后的數據報文，識別所述數據報文中的標識字符，并對具有標識字符的數據報文進行處理；
所述五元組規則中還包括：預設特定會話信息；
所述基于所述五元組規則和所述目標數據報文，對所述目標數據報文添加標識字符，包括：
將所述五元組規則中的預設特定會話信息作為尾標添加至所述目標數據報文的尾部；
在所述尾標開始位置和所述尾標末尾位置分別添加起止標識字符。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京銳安科技有限公司，未經北京銳安科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011112363.6/1.html，轉載請聲明來源鉆瓜專利網。
