[發明專利]一種多段鏈接網絡的實時分析方法及旁路抓包系統

有效

• 申請號: 202110541179.1
• 申請日: 2021-05-18
• 公開（公告）號: CN113098911B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 石天磊;方奕
• 申請（專利權）人: 神州靈云（北京）科技有限公司
• 主分類號: H04L69/22
• 分類號: H04L69/22;H04L67/568;H04L47/50
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 陳黎明;張元

1.一種多段鏈接網絡的實時分析方法，其特征在于，所述方法包括：

建立多個工作隊列，為每個工作隊列配置預定義存儲空間，所述預定義存儲空間中存儲有用于分析多段鏈接網絡協議的多個分析策略；

實時抓取多段鏈接網絡中的數據包，并根據預設的分配策略為所述數據包分配工作隊列；

分配到數據包的工作隊列根據當前緩存中的緩存鏈接調用所述預定義存儲空間中的對應分析策略分析所述數據包；

響應于由所述數據包獲得下一階段鏈接的五元組信息，根據所述預設的分配策略更新對應工作隊列緩存中的緩存鏈接；

其中，所述緩存連接用于存儲五元組特征與所述預定義存儲空間中的對應分析策略的映射關系。

2.如權利要求1所述的實時分析方法，其特征在于，所述根據預設的分配策略為所述數據包分配工作隊列，包括：

解析所述數據包獲得當前階段鏈接的五元組信息；

響應于所述五元組信息均為唯一的確定值，基于所述五元組信息計算哈希值，并將所述哈希值對所述多個工作隊列的數量進行取余計算，以根據取余計算結果為所述數據包分配指定的工作隊列。

3.如權利要求2所述的實時分析方法，其特征在于，所述多個工作隊列中的每個工作隊列分別獨占一個CPU。

4.如權利要求1所述的實時分析方法，其特征在于，所述多個分析策略分別用于分析在不同網絡通信協議的格式下傳輸的數據包，分析包括：

對所述數據包的信息主體進行信息的識別、統計和/或提取；其中，所述信息主體中包含下一階段鏈接的五元組信息。

5.如權利要求1所述的實時分析方法，其特征在于，所述響應于由所述數據包獲得下一階段鏈接的五元組信息，根據所述預設的分配策略更新對應工作隊列緩存中的緩存鏈接，包括：

響應于所述下一階段鏈接的五元組信息均為唯一的確定值，基于所述五元組信息計算哈希值，并將所述哈希值對所述多個工作隊列的數量進行取余計算，以根據取余計算結果更新指定工作隊列緩存中的緩存鏈接。

6.如權利要求5所述的實時分析方法，其特征在于，所述響應于由所述數據包獲得下一階段鏈接的五元組信息，根據所述預設的分配策略更新對應工作隊列緩存中的緩存鏈接，還包括：

響應于所述下一階段鏈接的五元組信息中存在取值范圍，更新全部工作隊列緩存中的緩存鏈接。

7.如權利要求6所述的實時分析方法，其特征在于，更新指定工作隊列或全部工作隊列緩存中的緩存鏈接包括：

對所述下一階段鏈接的五元組信息進行特征提取，獲得五元組特征；將所述五元組特征更新至指定工作隊列或全部工作隊列的緩存列表中；

對于各工作隊列，響應于檢測到緩存列表的更新，建立更新的五元組特征與所述預定義存儲空間中的對應分析策略的映射關系。

8.如權利要求1所述的實時分析方法，其特征在于，所述分配到數據包的工作隊列根據當前緩存中的緩存鏈接調用所述預定義存儲空間中的對應分析策略分析所述數據包，包括：

分配到數據包的工作隊列將解析所述數據包，并獲得當前階段鏈接的五元組信息；

對所述當前階段鏈接的五元組信息進行特征提取，獲得五元組特征；

將所述五元組特征在預設的第一緩存列表中進行匹配；

響應于所述第一緩存列表中存在所述五元組特征，根據所述第一緩存列表中的五元組特征與預定義存儲空間中的對應分析策略的映射關系調用對應的分析策略分析所述數據包。

9.如權利要求8所述的實時分析方法，其特征在于，所述根據對應工作隊列當前緩存中的緩存鏈接調用所述預定義存儲空間中的對應分析策略分析所述數據包，還包括：

響應于所述第一緩存列表中不存在所述五元組特征，基于所述五元組特征在預設的第二緩存列表進行匹配，根據所述第二緩存列表中的五元組特征與預定義存儲空間中的對應分析策略的映射關系調用對應的分析策略分析所述數據包。

10.一種旁路抓包系統，其特征在于，包括：

輸入模塊，配置用于實時抓取多段鏈接網絡中的數據包；

存儲模塊，所述存儲模塊中存儲有可執行的計算機程序，所述計算機程序被執行時用于實現如權利要求1-9任意一項所述的一種多段鏈接網絡的實時分析方法的步驟；

執行模塊，配置用于執行所述計算機程序以對所述數據包進行分析；

輸出模塊，配置用于輸出分析結果。