买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本申请公开了一种网络全流量会话流快速查找方法及系统。本方法首先将从网络流量抓取到的原始报文缓存到内存中;在缓存原始报文的同时,建立TCP会话索引;然后将TCP会话索引缓存到内存队列中;当原始报文缓存达到预设条件时,按照内存队列中的TCP会话索引顺序,将同一会话的原始报文连续写入到磁盘文件中;最后基于TCP会话索引,创建IP和端口的布隆索引,根据五元组信息查询会话判断是否命中布隆索引,在命中时加载会话流索引,提取满足条件的会话进行下载。本申请通过建立会话流的布隆索引、提升会话流的查找速度,为后续异常数据挖掘、分析、取证建立基础。
主权项:1.一种网络全流量会话流快速查找方法,其特征在于,所述方法包括:将从网络流量抓取到的原始报文缓存到内存中;在缓存原始报文的同时,对报文进行解析,提取出五元组信息建立TCP会话索引;其中,所述五元组信息包括源IP、源端口、目的IP、目的端口、协议名;将TCP会话索引缓存到内存队列中;当原始报文缓存达到预设条件时,按照内存队列中的TCP会话索引顺序,将同一会话的原始报文连续写入到磁盘文件中;基于TCP会话索引,创建IP和端口的布隆索引;根据五元组信息查询会话判断是否命中布隆索引,在命中时加载会话流索引,提取满足条件的会话进行下载。
全文数据:
权利要求:
百度查询: 北京中睿天下信息技术有限公司 一种网络全流量会话流快速查找方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。