[發(fā)明專利]基于流的網(wǎng)絡(luò)監(jiān)測方法、裝置、計(jì)算機(jī)設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202111472699.8
• 申請日: 2021-12-06
• 公開（公告）號: CN113904950B
• 公開（公告）日: 2022-02-22
• 發(fā)明（設(shè)計(jì)）人: 梁潤強(qiáng);閔宇;霍鍵聰
• 申請（專利權(quán)）人: 廣東睿江云計(jì)算股份有限公司
• 主分類號: H04L43/00
• 分類號: H04L43/00;G06F16/22;G06F16/27;G06F16/2458
• 代理公司: 佛山市恒瑞知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44688
• 代理人: 史亮亮

1.一種基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，包括下述步驟：

對經(jīng)過任意設(shè)備的任意流建立會話，通過以IP頭部擴(kuò)展HASH來標(biāo)記所述任意流經(jīng)過NAT或VPN設(shè)備轉(zhuǎn)換后的五元組關(guān)系，來標(biāo)識同一條流，所述IP頭部擴(kuò)展HASH指的是報(bào)文五元組可標(biāo)識一個(gè)唯一的TCP/UDP，通過提取報(bào)文的五元組即能標(biāo)識一個(gè)會話流量，把經(jīng)過NAT或VPN設(shè)備的報(bào)文中將被更改的原報(bào)文五元組HASH值保存在修改后新報(bào)文的IP擴(kuò)展頭部中；

以所述任意流轉(zhuǎn)發(fā)時(shí)的dmac，來標(biāo)識所述任意流轉(zhuǎn)發(fā)時(shí)經(jīng)過所述任意設(shè)備的先后順序；

統(tǒng)計(jì)和更新當(dāng)前活動的會話，每間隔一定閾值時(shí)間，交換統(tǒng)計(jì)記錄會話和上傳會話，并遍歷所述活動會話，active_session1用于統(tǒng)計(jì)記錄會話，active_session2用于上傳會話；

將所述任意流的會話信息存儲在數(shù)據(jù)庫中。

2.根據(jù)權(quán)利要求1所述的基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，所述對經(jīng)過任意設(shè)備的任意流建立會話，通過以IP頭部擴(kuò)展HASH來標(biāo)記所述任意流經(jīng)過NAT或VPN轉(zhuǎn)換后的五元組關(guān)系，來標(biāo)識同一條流，所述IP頭部擴(kuò)展HASH指的是報(bào)文五元組可標(biāo)識一個(gè)唯一的TCP/UDP，通過提取報(bào)文的五元組即能標(biāo)識一個(gè)會話流量，把經(jīng)過NAT或VPN設(shè)備的報(bào)文中將被更改的原報(bào)文五元組HASH值保存在修改后新報(bào)文的IP擴(kuò)展頭部中的步驟具體包括：

提取報(bào)文的五元組標(biāo)識一個(gè)會話流量；

把經(jīng)過NAT或VPN設(shè)備的報(bào)文中，被更改的原報(bào)文五元組HASH值保存在修改后新報(bào)文的IP擴(kuò)展頭部中。

3.根據(jù)權(quán)利要求1所述的基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，所述統(tǒng)計(jì)和更新當(dāng)前活動的會話，每間隔一定閾值時(shí)間，交換統(tǒng)計(jì)記錄會話和上傳會話，并遍歷所述活動會話，active_session1用于統(tǒng)計(jì)記錄會話，active_session2用于上傳會話的步驟之后還包括：

進(jìn)行二次統(tǒng)計(jì)，完整地標(biāo)識一個(gè)會話流量的所有信息。

4.根據(jù)權(quán)利要求1所述的基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，所述統(tǒng)計(jì)和更新當(dāng)前活動的會話，每間隔一定閾值時(shí)間，交換統(tǒng)計(jì)記錄會話和上傳會話，并遍歷所述活動會話，active_session1用于統(tǒng)計(jì)記錄會話，active_session2用于上傳會話的步驟具體包括：

建立第一會話指針列表和第二會話指針列表，所述第一會話指針列表用于保存活動會話，所述第二會話指針列表用于統(tǒng)計(jì)活動會話；

統(tǒng)計(jì)和更新所述第一會話指針列表和第二會話指針列表；

每間隔一定閾值時(shí)間，交換所述第一會話指針列表和所述第二會話指針列表，并遍歷所述活動會話。

5.根據(jù)權(quán)利要求1所述的基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，所述將所述任意流的信息存儲在數(shù)據(jù)庫中的步驟具體包括：

建立數(shù)據(jù)庫；

將每臺設(shè)備統(tǒng)計(jì)得到的信息上傳到數(shù)據(jù)庫。

6.根據(jù)權(quán)利要求1至5任意一項(xiàng)所述的基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，所述數(shù)據(jù)庫設(shè)有歷史數(shù)據(jù)庫，在所述將所述任意流的信息存儲在數(shù)據(jù)庫中的步驟之后還包括：

將關(guān)閉后的流信息存儲在歷史數(shù)據(jù)庫中。

7.根據(jù)權(quán)利要求6所述的基于流的網(wǎng)絡(luò)監(jiān)測方法，其特征在于，將所述歷史數(shù)據(jù)庫中的流信息存儲至區(qū)塊鏈中。