[發(fā)明專利]一種網(wǎng)絡(luò)流量檢索方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202211465638.3
• 申請(qǐng)日: 2022-11-22
• 公開（公告）號(hào): CN115858462A
• 公開（公告）日: 2023-03-28
• 發(fā)明（設(shè)計(jì)）人: 汪俊峰;劉元
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F16/14
• 分類號(hào): G06F16/14;H04L69/04;G06F16/13
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 吳娟

1.一種網(wǎng)絡(luò)流量檢索方法，其特征在于，包括：

從網(wǎng)絡(luò)適配器中實(shí)時(shí)捕獲網(wǎng)絡(luò)流量數(shù)據(jù)包，并按照用戶配置判斷是否對(duì)所述網(wǎng)絡(luò)流量數(shù)據(jù)包進(jìn)行壓縮得到相應(yīng)的判斷結(jié)果；

基于所述判斷結(jié)果將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入相應(yīng)的數(shù)據(jù)包文件中，并確定出所述網(wǎng)絡(luò)流量數(shù)據(jù)包對(duì)應(yīng)的位置向量；

基于預(yù)設(shè)索引算法和所述位置向量生成各檢索維度對(duì)應(yīng)的樹結(jié)構(gòu)索引，并將所述索引寫入索引文件中；

利用預(yù)設(shè)檢索算法，并根據(jù)用戶指定的檢索條件對(duì)所述索引文件進(jìn)行檢索以獲取目標(biāo)網(wǎng)絡(luò)流量數(shù)據(jù)包對(duì)應(yīng)的目標(biāo)位置向量；

根據(jù)所述目標(biāo)位置向量從目標(biāo)數(shù)據(jù)包文件中獲取所述目標(biāo)網(wǎng)絡(luò)流量數(shù)據(jù)包。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)流量檢索方法，其特征在于，所述基于所述判斷結(jié)果將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入相應(yīng)的數(shù)據(jù)包文件中，包括：

如果所述判斷結(jié)果表明無需對(duì)所述網(wǎng)絡(luò)流量數(shù)據(jù)包進(jìn)行壓縮，則將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入標(biāo)準(zhǔn)PCAP數(shù)據(jù)包文件；

相應(yīng)的，所述確定出所述網(wǎng)絡(luò)流量數(shù)據(jù)包對(duì)應(yīng)的位置向量，包括：

確定出所述網(wǎng)絡(luò)流量數(shù)據(jù)包在所述標(biāo)準(zhǔn)PCAP數(shù)據(jù)包文件中的起始位置。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)流量檢索方法，其特征在于，所述基于所述判斷結(jié)果將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入相應(yīng)的數(shù)據(jù)包文件中，包括：

如果所述判斷結(jié)果表明需要對(duì)所述網(wǎng)絡(luò)流量數(shù)據(jù)包進(jìn)行壓縮，則將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入壓縮數(shù)據(jù)包文件。

4.根據(jù)權(quán)利要求3所述的網(wǎng)絡(luò)流量檢索方法，其特征在于，所述將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入壓縮數(shù)據(jù)包文件，包括：

將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入壓縮塊中，并判斷所述壓縮塊的大小是否超過預(yù)設(shè)值；

如果所述壓縮塊的大小超過所述預(yù)設(shè)值，則判定所述壓縮塊已寫滿，并對(duì)所述壓縮塊進(jìn)行壓縮得到壓縮后壓縮塊；

將所述壓縮后壓縮塊寫入壓縮數(shù)據(jù)包文件中；

如果所述壓縮塊的大小未超過所述預(yù)設(shè)值，則判定所述壓縮塊未寫滿，并繼續(xù)執(zhí)行將所述網(wǎng)絡(luò)流量數(shù)據(jù)包寫入壓縮塊的步驟。

5.根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)流量檢索方法，其特征在于，所述確定出所述網(wǎng)絡(luò)流量數(shù)據(jù)包對(duì)應(yīng)的位置向量，包括：

確定出所述網(wǎng)絡(luò)流量數(shù)據(jù)包所在的所述壓縮后壓縮塊在所述壓縮數(shù)據(jù)包文件中的第一起始位置以及所述網(wǎng)絡(luò)流量數(shù)據(jù)包在未被壓縮的所述壓縮塊中的第二起始位置。

6.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)流量檢索方法，其特征在于，所述基于預(yù)設(shè)索引算法和所述位置向量生成各檢索維度對(duì)應(yīng)的樹結(jié)構(gòu)索引，包括：

基于預(yù)設(shè)索引算法和所述位置向量生成所述網(wǎng)絡(luò)流量數(shù)據(jù)包的四元組對(duì)應(yīng)的樹結(jié)構(gòu)索引或自定義檢索維度對(duì)應(yīng)的樹結(jié)構(gòu)索引；所述四元組為源IP地址、目的IP地址、源端口、目的端口。

7.根據(jù)權(quán)利要求1至6任一項(xiàng)所述的網(wǎng)絡(luò)流量檢索方法，其特征在于，所述利用預(yù)設(shè)檢索算法，并根據(jù)用戶指定的檢索條件對(duì)所述索引文件進(jìn)行檢索以獲取目標(biāo)網(wǎng)絡(luò)流量數(shù)據(jù)包對(duì)應(yīng)的目標(biāo)位置向量，包括：

利用預(yù)設(shè)檢索算法，并根據(jù)用戶指定的待檢索項(xiàng)和/或檢索時(shí)間范圍對(duì)所述索引文件進(jìn)行檢索；

提取各所述待檢索項(xiàng)對(duì)應(yīng)的所有位置向量編號(hào)，并提取所有所述位置向量編號(hào)中的相同編號(hào)，得到所述待檢索項(xiàng)對(duì)應(yīng)的目標(biāo)位置向量編號(hào)；

基于所述目標(biāo)位置向量編號(hào)確定滿足所述檢索時(shí)間范圍內(nèi)的第一位置向量和第二位置向量，并將所述第一位置向量和所述第二位置向量之間的位置向量確定為目標(biāo)網(wǎng)絡(luò)流量數(shù)據(jù)包對(duì)應(yīng)的目標(biāo)位置向量。