[發明專利]一種網絡會話數據包快速查詢方法、裝置、設備及介質

在審

• 申請號: 202210393946.3
• 申請日: 2022-04-15
• 公開（公告）號: CN114996262A
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 曹中玉;方奕
• 申請（專利權）人: 神州靈云（北京）科技有限公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/2455
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰;陳黎明

1.一種網絡會話數據包快速查詢方法，其特征在于，包括以下步驟：

將數據流存儲于數據流表中；

將所述數據流緩存至數據包索引表中；

基于預設的檢索條件在所述數據流表中進行一級特征索引以生成一級特征索引結果；

基于所述一級特征索引結果進一步在所述數據包索引表中進行二級特征索引以生成二級特征索引結果；

將所述二級特征索引結果寫入結果文件以作為查詢結果。

2.根據權利要求1所述的網絡會話數據包快速查詢方法，其特征在于，所述數據流表中包含：數據流ID、開始時間、結束時間、源IP、源端口、目的IP、目的端口、IP協議類型以及總字節數。

3.根據權利要求1所述的網絡會話數據包快速查詢方法，其特征在于，所述數據包索引表包含：數據流ID、數據包文件名稱、存儲起始位置以及存儲結束位置。

4.根據權利要求1所述的網絡會話數據包快速查詢方法，其特征在于，將所述數據流緩存至數據包索引表包括：

將所述數據流中的短連接數據流合并，并將所述合并后的短連接數據流緩存至數據包索引表。

5.根據權利要求1所述的網絡會話數據包快速查詢方法，其特征在于，將所述數據流緩存至數據包索引表包括：

將所述數據流中的長連接數據流進行分段，并將所述分段后的長連接數據流分別緩存至數據包索引表；

當緩存段數超出緩存段數閾值時，將超出所述緩存段數閾值部分的長連接數據流緩存至獨立數據包中。

6.根據權利要求1所述的網絡會話數據包快速查詢方法，其特征在于，還包括：

所述檢索條件為五元組數據，基于所述五元組數據進行數據查詢。

7.根據權利要求1所述的網絡會話數據包快速查詢方法，其特征在于，基于所述一級特征索引結果進一步在所述數據包索引表中進行二級特征索引以生成二級特征索引結果包括：

基于所述一級特征索引結果進一步在所述數據包索引表中進行二級特征索引，得到多條索引項，合并所述索引項以生成二級特征索引結果。

8.一種網絡會話數據包快速查詢裝置，其特征在于，包括：

第一索引構建模塊，所述第一索引構建模塊配置用于將數據流存儲于數據流表中；

第二索引構建模塊，所述第二索引構建模塊配置用于將所述數據流緩存至數據包索引表中；

第一索引模塊，所述第一索引模塊配置用于基于預設的檢索條件在所述數據流表中進行一級特征索引以生成一級特征索引結果；

第二索引模塊，所述第二索引模塊配置用于基于所述一級特征索引結果進一步在所述數據包索引表中進行二級特征索引以生成二級特征索引結果。

結果輸出模塊，所述結果輸出模塊配置用于將所述二級特征索引結果寫入結果文件以作為查詢結果。

9.一種計算機設備，其特征在于，包括：

至少一個處理器；以及

存儲器，所述存儲器存儲有可在所述處理器上運行的計算機指令，所述指令由所述處理器執行時實現權利要求1-7任意一項所述方法的步驟。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1-7任意一項所述方法的步驟。