[發(fā)明專利]一種用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011296424.9
• 申請(qǐng)日: 2020-11-18
• 公開（公告）號(hào): CN112491652B
• 公開（公告）日: 2023-03-24
• 發(fā)明（設(shè)計(jì)）人: 張偉;鄒昕;李高超;王暉;畢慧;劉銘;李政
• 申請(qǐng)（專利權(quán)）人: 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心
• 主分類號(hào): H04L43/04
• 分類號(hào): H04L43/04;H04L43/045;H04L43/0894;H04L43/0876
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 程琛

1.一種用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法，其特征在于，包括：

根據(jù)預(yù)設(shè)捕獲參數(shù)配置信息，對(duì)待回放的流量進(jìn)行捕獲并存儲(chǔ)，得到網(wǎng)絡(luò)流量樣本；

對(duì)所述網(wǎng)絡(luò)流量樣本進(jìn)行離線分析，生成所述網(wǎng)絡(luò)流量樣本對(duì)應(yīng)的速率預(yù)測(cè)分布統(tǒng)計(jì)圖和流量統(tǒng)計(jì)信息；

根據(jù)預(yù)設(shè)回放功能及編排參數(shù)，顯示所述速率預(yù)測(cè)分布統(tǒng)計(jì)圖和流量統(tǒng)計(jì)信息；

所述根據(jù)預(yù)設(shè)捕獲參數(shù)配置信息，對(duì)待回放的流量進(jìn)行捕獲并存儲(chǔ)，得到網(wǎng)絡(luò)流量樣本，包括：

根據(jù)時(shí)間戳精度，基于本地同步時(shí)間，對(duì)捕獲到的流量標(biāo)記時(shí)間戳，得到網(wǎng)絡(luò)流量樣本，所述時(shí)間戳精度包括系統(tǒng)時(shí)間精度信息、秒級(jí)時(shí)間戳信息和納秒級(jí)時(shí)間戳信息；

其中，在進(jìn)行所述秒級(jí)時(shí)間戳信息或所述納秒級(jí)時(shí)間戳信息的時(shí)間戳標(biāo)記時(shí)，基于時(shí)間同步模塊，將當(dāng)前數(shù)據(jù)包中的源MAC地址低4字節(jié)數(shù)據(jù)替換為所述秒級(jí)時(shí)間戳信息或所述納秒級(jí)時(shí)間戳信息，以得到網(wǎng)絡(luò)流量樣本；

所述預(yù)設(shè)捕獲參數(shù)配置信息包括時(shí)間戳精度、網(wǎng)絡(luò)流量樣本文件命名規(guī)則、捕獲起始時(shí)間、預(yù)設(shè)捕獲結(jié)束條件、索引參數(shù)和網(wǎng)絡(luò)流量樣本標(biāo)注信息；

其中，所述索引參數(shù)中的索引值是通過逐幀創(chuàng)建或分塊創(chuàng)建得到的。

2.根據(jù)權(quán)利要求1所述的用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法，其特征在于，所述預(yù)設(shè)回放功能及編排參數(shù)包括待回放網(wǎng)絡(luò)流量樣本名稱、流量片段、回放倍速、回放時(shí)刻、樣本起點(diǎn)、文件回放數(shù)量及順序、誤差閾值和檢查周期。

3.根據(jù)權(quán)利要求1所述的用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法，其特征在于，所述對(duì)所述網(wǎng)絡(luò)流量樣本進(jìn)行離線分析，生成所述網(wǎng)絡(luò)流量樣本對(duì)應(yīng)的速率預(yù)測(cè)分布統(tǒng)計(jì)圖和流量統(tǒng)計(jì)信息，包括：

通過以太網(wǎng)幀計(jì)算所述網(wǎng)絡(luò)流量樣本的速率，并根據(jù)所述速率構(gòu)建速率預(yù)測(cè)分布統(tǒng)計(jì)圖；

對(duì)所述網(wǎng)絡(luò)流量樣本中數(shù)據(jù)包所在協(xié)議層、協(xié)議類型和五元組進(jìn)行統(tǒng)計(jì)，并存儲(chǔ)索引，得到流量統(tǒng)計(jì)信息，以通過所述流量統(tǒng)計(jì)信息進(jìn)行檢索定位位置。

4.根據(jù)權(quán)利要求2所述的用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法，其特征在于，所述根據(jù)預(yù)設(shè)回放功能及編排參數(shù)，顯示所述速率預(yù)測(cè)分布統(tǒng)計(jì)圖和流量統(tǒng)計(jì)信息，包括：

對(duì)網(wǎng)絡(luò)流量樣本或流量片段進(jìn)行排序，并對(duì)排序后的網(wǎng)絡(luò)流量樣本或流量片段設(shè)置回放編排方法；

根據(jù)所述回放編排方法，對(duì)排序后的網(wǎng)絡(luò)流量樣本或流量片段進(jìn)行回放，所述回放編排方法包括并行回放、串行回放、插入和重疊的一種或多種。

5.根據(jù)權(quán)利要求2所述的用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法，其特征在于，所述方法還包括：

根據(jù)報(bào)文序號(hào)、起始時(shí)間后預(yù)設(shè)時(shí)刻及時(shí)長(zhǎng)和預(yù)設(shè)流量方向，將所述網(wǎng)絡(luò)流量樣本拆分為多個(gè)流量片段，并為每個(gè)流量片段進(jìn)行標(biāo)識(shí)。

6.一種用于測(cè)試的網(wǎng)絡(luò)流量樣本處理裝置，其特征在于，包括：

流量捕獲模塊，用于根據(jù)預(yù)設(shè)捕獲參數(shù)配置信息，對(duì)待回放的流量進(jìn)行捕獲并存儲(chǔ)，得到網(wǎng)絡(luò)流量樣本；

流量分析模塊，用于對(duì)所述網(wǎng)絡(luò)流量樣本進(jìn)行離線分析，生成所述網(wǎng)絡(luò)流量樣本對(duì)應(yīng)的速率預(yù)測(cè)分布統(tǒng)計(jì)圖和流量統(tǒng)計(jì)信息；

流量回放模塊，用于根據(jù)預(yù)設(shè)回放功能及編排參數(shù)，顯示所述速率預(yù)測(cè)分布統(tǒng)計(jì)圖和流量統(tǒng)計(jì)信息；

所述流量捕獲模塊具體用于：

根據(jù)時(shí)間戳精度，基于本地同步時(shí)間，對(duì)捕獲到的流量標(biāo)記時(shí)間戳，得到網(wǎng)絡(luò)流量樣本，所述時(shí)間戳精度包括系統(tǒng)時(shí)間精度信息、秒級(jí)時(shí)間戳信息和納秒級(jí)時(shí)間戳信息；

其中，在進(jìn)行所述秒級(jí)時(shí)間戳信息或所述納秒級(jí)時(shí)間戳信息的時(shí)間戳標(biāo)記時(shí)，基于時(shí)間同步模塊，將當(dāng)前數(shù)據(jù)包中的源MAC地址低4字節(jié)數(shù)據(jù)替換為所述秒級(jí)時(shí)間戳信息或所述納秒級(jí)時(shí)間戳信息，以得到網(wǎng)絡(luò)流量樣本；

所述預(yù)設(shè)捕獲參數(shù)配置信息包括時(shí)間戳精度、網(wǎng)絡(luò)流量樣本文件命名規(guī)則、捕獲起始時(shí)間、預(yù)設(shè)捕獲結(jié)束條件、索引參數(shù)和網(wǎng)絡(luò)流量樣本標(biāo)注信息；

其中，所述索引參數(shù)中的索引值是通過逐幀創(chuàng)建或分塊創(chuàng)建得到的。

7.一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至5任一項(xiàng)所述用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法的步驟。

8.一種非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至5任一項(xiàng)所述用于測(cè)試的網(wǎng)絡(luò)流量樣本處理方法的步驟。