[發(fā)明專利]網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)的處理方法、裝置、網(wǎng)關(guān)設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210987625.6
• 申請日: 2022-08-17
• 公開（公告）號: CN116527523A
• 公開（公告）日: 2023-08-01
• 發(fā)明（設(shè)計）人: 范維庭
• 申請（專利權(quán)）人: 北京東土軍悅科技有限公司
• 主分類號: H04L43/028
• 分類號: H04L43/028;H04L9/40;H04L67/02
• 代理公司: 北京華圣典睿知識產(chǎn)權(quán)代理有限公司 11510
• 代理人: 劉文靜

1.一種網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)的處理方法，所述方法應(yīng)用在網(wǎng)關(guān)設(shè)備中，所述方法包括：

接收通過交換組件的業(yè)務(wù)端口獲取的網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)的數(shù)據(jù)報文流；所述數(shù)據(jù)報文流包括多個具有時間順序的數(shù)據(jù)報文；

通過FPGA組件確定當(dāng)前數(shù)據(jù)報文對應(yīng)的處理模式；

當(dāng)所述當(dāng)前數(shù)據(jù)報文的處理模式為學(xué)習(xí)模式時，通過FPGA組件將所述當(dāng)前數(shù)據(jù)報文鏡像到CPU組件中，得到對應(yīng)的鏡像數(shù)據(jù)報文；

基于CPU組件對所述鏡像數(shù)據(jù)報文的數(shù)據(jù)分析，生成所述當(dāng)前數(shù)據(jù)報文對應(yīng)的訪問控制列表過濾規(guī)則；

將生成的所述訪問控制列表過濾規(guī)則發(fā)送給用戶進(jìn)行規(guī)則參數(shù)的配置；

在根據(jù)所述用戶配置的所述規(guī)則參數(shù)確定需要將所述訪問控制列表過濾規(guī)則下發(fā)給FPGA組件時，將所述訪問控制列表過濾規(guī)則下發(fā)給FPGA組件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于CPU組件對所述鏡像數(shù)據(jù)報文的數(shù)據(jù)分析，生成所述當(dāng)前數(shù)據(jù)報文對應(yīng)的訪問控制列表過濾規(guī)則包括：

通過CPU組件調(diào)用數(shù)據(jù)報文解析工具對所述鏡像數(shù)據(jù)報文進(jìn)行數(shù)據(jù)分析，得到所述當(dāng)前數(shù)據(jù)報文對應(yīng)的會話表項；

將所述會話表項寫入數(shù)據(jù)庫中，得到更新后的所述當(dāng)前數(shù)據(jù)報文所在的所述數(shù)據(jù)報文流對應(yīng)的會話表；所述會話表包括所述數(shù)據(jù)報文流中多個數(shù)據(jù)報文對應(yīng)的會話表項；

基于所述會話表的IP地址參數(shù)對會話表項進(jìn)行數(shù)據(jù)處理，得到目標(biāo)會話表項；

根據(jù)所述目標(biāo)會話表項中的五元組參數(shù)，生成所述當(dāng)前數(shù)據(jù)報文對應(yīng)的訪問控制列表過濾規(guī)則。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于所述會話表的IP地址參數(shù)，對會話表項進(jìn)行數(shù)據(jù)處理得到目標(biāo)會話表項包括：

調(diào)用所述數(shù)據(jù)庫的應(yīng)用程序接口，根據(jù)所述會話表的IP地址參數(shù)統(tǒng)計所述會話表中各個IP地址對應(yīng)的會話表項的數(shù)量；

根據(jù)所述各個IP地址對應(yīng)的會話表項的數(shù)量確定目標(biāo)會話表項。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述各個IP地址對應(yīng)的會話表項的數(shù)量確定目標(biāo)會話表項包括：

根據(jù)各個IP地址對應(yīng)的會話表項的數(shù)量對所述會話表項進(jìn)行降序排序，得到會話表項序列；

基于所述會話表項序列中的排序位，篩選位于預(yù)設(shè)閾值之前的排序位所對應(yīng)的會話表項作為目標(biāo)會話表項；或者

根據(jù)各個IP地址對應(yīng)的會話表項的數(shù)量對會話表項進(jìn)行升序排序，得到會話表項序列；

基于會話表項序列中的排序位，篩選位于預(yù)設(shè)閾值之后的排序位所對應(yīng)的會話表項作為目標(biāo)會話表項。。

5.根據(jù)權(quán)利要求2至4任意一項所述的方法，其特征在于，所述五元組參數(shù)包括源IP地址參數(shù)、目的IP地址參數(shù)、源端口號參數(shù)、目的端口號參數(shù)和協(xié)議號參數(shù)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)所述當(dāng)前數(shù)據(jù)報文對應(yīng)的處理模式為轉(zhuǎn)發(fā)模式時，通過FPGA組件將所述當(dāng)前數(shù)據(jù)報文直接轉(zhuǎn)發(fā)給所述交換組件；或

當(dāng)所述當(dāng)前數(shù)據(jù)報文對應(yīng)的處理模式為過濾模式時，通過FPGA組件調(diào)用本地存儲的ACL過濾規(guī)則對所述當(dāng)前數(shù)據(jù)報文進(jìn)行過濾處理。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述規(guī)則參數(shù)包括規(guī)則下發(fā)參數(shù)和規(guī)則使用參數(shù)；所述根據(jù)所述規(guī)則參數(shù)，確定是否將所述訪問控制列表過濾規(guī)則下發(fā)給FPGA組件包括：

當(dāng)所述規(guī)則下發(fā)參數(shù)為能下發(fā)，且所述規(guī)則使用參數(shù)為能使用時，通過CPU組件將所述訪問控制列表過濾規(guī)則下發(fā)給FPGA組件；

通過FPGA組件根據(jù)所述訪問控制列表過濾規(guī)則對所述當(dāng)前數(shù)據(jù)報文進(jìn)行過濾處理，并禁止將與所述當(dāng)前數(shù)據(jù)報文相同的數(shù)據(jù)報文再次鏡像到CPU組件中。