一种网络业务日志在线归并方法

    公开(公告)号:CN112994924B

    公开(公告)日:2022-03-08

    申请号:CN201911310646.9

    申请日:2019-12-18

    Inventor: 朱晓东 刘磊

    Abstract: 本发明属于网络通信技术领域,具体涉及一种网络业务日志在线归并方法,其包括:实时在线接收网络业务日志,根据其日志优先级标识判定是否直接进行数据持久化;对在线接收的网络业务日志进行在线归并;本发明的方法保障了高优先级日志的在线数据持久化,通过时间间隙表内的日志归并,以减少重复日志量,通过周期性检查时间间隙表并进行过期检测及处理来保障非重复低优先级日志的数据持久化及节省时间间隙表的占用空间开销。

    一种基于SSL/TLS协议的流量快速转发方法及系统

    公开(公告)号:CN111835688B

    公开(公告)日:2021-07-30

    申请号:CN201910324087.0

    申请日:2019-04-22

    Abstract: 本发明属于网络信息安全技术领域,具体涉及一种基于SSL/TLS协议的流量快速转发方法,该方法包括:接收由客户端发送的客户端问候消息,并对其进行修改,同时记录客户端随机数;转发修改后的客户端问候消息至服务端;根据修改后的客户端问候消息,获得服务端问候消息;发送服务端问候消息至数据采集器,记录服务端问候消息中的协议版本信息和加密套件信息,以及服务端随机数;客户端、数据采集器、服务端经过相互认证,三者相互之间建立SSL/TLS协议连接;根据支持SSL/TLS流量快速转发的判断准则,判断当前连接是否支持快速转发;该方法大大提升采集系统的性能,降低采集系统的传输时延。

    实时协议识别背景下的网络数据包按序存储方法及系统

    公开(公告)号:CN110098977A

    公开(公告)日:2019-08-06

    申请号:CN201910293325.6

    申请日:2019-04-12

    Abstract: 一种实时协议识别背景下的网络数据包按序存储方法及系统,所述方法包括:为接收的网络数据包增加一个顺序标签;判断数据包是否达到协议识别条件,对未达到协议识别条件的数据包地址信息按照流进行分类,然后存入索引列表;对达到协议识别条件的数据包进行协议识别,并将所属流的数据包标上协议号;对索引列表中该数据包所属数据流中的所有数据包上标记相应的协议标签,并将该流上数据包的地址信息转存在环形队列中;将环形队列中的一段按照标签顺序排列的数据包按序输出并存储。本发明的方法在保证协议识别效率的同时,确保数据包按照时间的顺序进行存储,并将每个数据包打上协议号,便于回溯系统能够对某一特定时段的数据进行快速定位分析。

    一种网络业务日志在线归并方法

    公开(公告)号:CN112994924A

    公开(公告)日:2021-06-18

    申请号:CN201911310646.9

    申请日:2019-12-18

    Inventor: 朱晓东 刘磊

    Abstract: 本发明属于网络通信技术领域,具体涉及一种网络业务日志在线归并方法,其包括:实时在线接收网络业务日志,根据其日志优先级标识判定是否直接进行数据持久化;对在线接收的网络业务日志进行在线归并;本发明的方法保障了高优先级日志的在线数据持久化,通过时间间隙表内的日志归并,以减少重复日志量,通过周期性检查时间间隙表并进行过期检测及处理来保障非重复低优先级日志的数据持久化及节省时间间隙表的占用空间开销。

    网络数据包按序存储方法、计算机设备和存储介质

    公开(公告)号:CN110098977B

    公开(公告)日:2020-11-06

    申请号:CN201910293325.6

    申请日:2019-04-12

    Abstract: 一种实时协议识别背景下的网络数据包按序存储方法及系统,所述方法包括:为接收的网络数据包增加一个顺序标签;判断数据包是否达到协议识别条件,对未达到协议识别条件的数据包地址信息按照流进行分类,然后存入索引列表;对达到协议识别条件的数据包进行协议识别,并将所属流的数据包标上协议号;对索引列表中该数据包所属数据流中的所有数据包上标记相应的协议标签,并将该流上数据包的地址信息转存在环形队列中;将环形队列中的一段按照标签顺序排列的数据包按序输出并存储。本发明的方法在保证协议识别效率的同时,确保数据包按照时间的顺序进行存储,并将每个数据包打上协议号,便于回溯系统能够对某一特定时段的数据进行快速定位分析。

    一种网络数据包的快速回溯分析方法

    公开(公告)号:CN109067711B

    公开(公告)日:2020-04-14

    申请号:CN201810776879.7

    申请日:2018-07-16

    Abstract: 本发明公开了一种网络数据包的快速回溯分析方法,所述方法包括:步骤1)创建包含文件说明扩展选项的标题块SHB、接口描述块IDB和若干个增强型数据包块EPB,在每个EPB中填充网络原始数据包,并为每个数据包添加数据包信息以及会话信息扩展选项;创建增加文件内数据包索引选项的自定义时间戳索引块TIB;按照SHB–IDB–EPB–EPB‑…‑EPB–EPB–TIB格式将网络数据包生成pcapng文件;步骤2)通过回溯时间窗口选取pcapng文件,然后通过TIB快速定位到EPB上,再利用该EPB的会话信息扩展选项提取数据包元数据信息。本发明的方法能够提高网络流量回溯分析系统中回溯分析效率。

    一种基于SSL/TLS协议的流量快速转发方法及系统

    公开(公告)号:CN111835688A

    公开(公告)日:2020-10-27

    申请号:CN201910324087.0

    申请日:2019-04-22

    Abstract: 本发明属于网络信息安全技术领域,具体涉及一种基于SSL/TLS协议的流量快速转发方法,该方法包括:接收由客户端发送的客户端问候消息,并对其进行修改,同时记录客户端随机数;转发修改后的客户端问候消息至服务端;根据修改后的客户端问候消息,获得服务端问候消息;发送服务端问候消息至数据采集器,记录服务端问候消息中的协议版本信息和加密套件信息,以及服务端随机数;客户端、数据采集器、服务端经过相互认证,三者相互之间建立SSL/TLS协议连接;根据支持SSL/TLS流量快速转发的判断准则,判断当前连接是否支持快速转发;该方法大大提升采集系统的性能,降低采集系统的传输时延。

    一种网络数据包的快速回溯分析方法

    公开(公告)号:CN109067711A

    公开(公告)日:2018-12-21

    申请号:CN201810776879.7

    申请日:2018-07-16

    Abstract: 本发明公开了一种网络数据包的快速回溯分析方法,所述方法包括:步骤1)创建包含文件说明扩展选项的标题块SHB、接口描述块IDB和若干个增强型数据包块EPB,在每个EPB中填充网络原始数据包,并为每个数据包添加数据包信息以及会话信息扩展选项;创建增加文件内数据包索引选项的自定义时间戳索引块TIB;按照SHB–IDB–EPB–EPB‑…‑EPB–EPB–TIB格式将网络数据包生成pcapng文件;步骤2)通过回溯时间窗口选取pcapng文件,然后通过TIB快速定位到EPB上,再利用该EPB的会话信息扩展选项提取数据包元数据信息。本发明的方法能够提高网络流量回溯分析系统中回溯分析效率。

    一种非公开数据库协议请求数据包的解析方法

    公开(公告)号:CN110581823B

    公开(公告)日:2020-12-22

    申请号:CN201810578961.9

    申请日:2018-06-07

    Abstract: 本发明公开了一种非公开数据库协议请求数据包的解析方法,包括:步骤1)提取若干个请求规则,包括:请求数据包报文头的起始位置、请求命令长度字段的出现位置和请求命令开始位置,将各条请求规则及其中确定不变的字段的数据组成协议报文规则表;步骤2)根据步骤1)得到的协议报文规则表,将每条请求规则中确定不变的字段标记为着色节点,生成规则树;步骤3)查找步骤2)生成的规则树,将待解析请求数据包的报文和与该报文对应的规则树输入,每一个待解析数据包与规则树进行匹配,获得该规则树叶节点对应的请求规则;步骤4)根据请求规则中报文头的起始位置、请求命令长度字段的出现位置和请求命令开始位置解析待解析数据包,获取请求命令。

Patent Agency Ranking