[發明專利]用于網絡鏡像流量的數據質量檢測方法、系統及介質

在審

• 申請號: 202011342778.2
• 申請日: 2020-11-26
• 公開（公告）號: CN112468365A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 郭楊;鄭宇宏;鄭思文;李春利
• 申請（專利權）人: 上海閱維科技股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 上海驍象知識產權代理有限公司 31315
• 代理人: 趙峰

1.一種用于網絡鏡像流量的數據質量檢測方法，其特征在于，包括以下步驟：

獲取網絡數據包；

根據預設過濾規則對所述網絡數據包進行過濾，以獲取過濾后的目標數據包；

將所述目標數據包分發至并行的多個工作流中；

對每一所述工作流中的目標數據包進行協議識別，確定所述工作流中的目標數據包

的協議類型；

按照所述協議類型對所述工作流中的目標數據包執行解析操作，以提取協議關鍵信

息；

根據所述協議關鍵信息查找或創建數據流，并以所述數據流為單位對所述目標數據

包進行統計分析和質量分析；

將對應所述目標數據包的數據流添加到流超時鏈表中進行管理；

在流超時后，生成對應所述統計分析和所述質量分析的分析結果并輸出。

2.根據權利要求1所述的用于網絡鏡像流量的數據質量檢測方法，其特征在于，所述的獲取網絡數據包的步驟包括以下步驟：

初始化數據采集引擎；所述數據采集引擎包括：網絡流采集引擎和離線PCAP包采集引擎；

根據配置項切換使用所述網絡流采集引擎或所述離線PCAP包采集引擎進行所述網絡數據包的采集，以實現獲取所述網絡數據包。

3.根據權利要求1所述的用于網絡鏡像流量的數據質量檢測方法，其特征在于，所述預設過濾規則采用ACL規則；所述的根據預設過濾規則對所述網絡數據包進行過濾的步驟包括以下步驟：

根據所述ACL規則對所述網絡數據包進行過濾；

若所述網絡數據包不滿足所述ACL規則，則將所述網絡數據包丟棄，并重新獲取一網絡數據包，直至獲取的網絡數據包滿足所述ACL規則，將滿足所述ACL規則的網絡數據包作為所述目標數據包。

4.根據權利要求1所述的用于網絡鏡像流量的數據質量檢測方法，其特征在于，所述的將目標數據包分發至并行的多個工作流的步驟中包括以下步驟：

判斷所述目標數據包是否包裹在隧道協議中；

若所述目標數據包包裹在所述隧道協議中，則先剝離所述目標數據包外層的所述隧道協議，然后執行數據包分發步驟；若所述目標數據包沒有包裹在所述隧道協議中，則直接執行所述數據包分發步驟；其中，

所述數據包分發步驟包括以下步驟：

提取所述目標數據包的IP地址和/或五元組，并以所述IP地址和/或所述五元組

為關鍵字，計算出對應所述目標數據包的哈希值；

將所述哈希值對所述并行的多個工作流的個數進行取余處理，并將取余處理的結果作為要分發的工作流的索引，以實現將不同的所述目標數據包分發到不同的工作流。

5.根據權利要求1所述的用于網絡鏡像流量的數據質量檢測方法，其特征在于，對所述工作流中的所述目標數據包進行協議識別的識別條件包括：按協議號識別、按已知端口號識別、按匹配固定字段的方式識別；對每一所述工作流中的目標數據包進行協議識別包括以下步驟：

按所述協議號對所述目標數據包進行識別；

按所述已知端口號對所述目標數據包進行識別；

按所述匹配固定字段的方式對所述目標數據包進行識別；

若滿足所述識別條件，則執行所述解析操作；若不滿足所述識別條件，則將所述目標數據包丟棄。

6.根據權利要求1所述的用于網絡鏡像流量的數據質量檢測方法，其特征在于，所述解析操作是按照TCP/IP協議棧從下至上進行逐層解析，且是對多層嵌套協議的遞歸解析；所述協議關鍵信息包括：IP地址和/或五元組。