[发明专利]一种未识别流量信息反馈的方法及其设备有效
| 申请号： | 201110135090.1 | 申请日： | 2011-05-24 |
| 公开（公告）号： | CN102195816A | 公开（公告）日： | 2011-09-21 |
| 发明（设计）人： | 陈振昌;崔渊博 | 申请（专利权）人： | 北京网康科技有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24 |
| 代理公司： | 北京亿腾知识产权代理事务所 11309 | 代理人： | 陈霁 |
| 地址： | 100190 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 识别 流量 信息反馈 方法 及其 设备 | ||
【权利要求书】：
1.一种未识别流量信息反馈的方法，其特征在于，包括以下步骤：
步骤A，发现未识别流量；
步骤B，获取数据包中的元组信息；
步骤C，通过所述数据包元组信息查询所述数据包关联进程信息；
步骤D，根据所述数据包与关联的进程信息生成日志信息。
2.根据权利要求1所述的方法，其特征在于：所述步骤C包括通过所述数据包元组信息中的源IP号和源端口号查询所述数据包的关联进程信息。
3.根据权利要求1所述的方法，其特征在于：所述步骤D生成的日志信息记录着数据包元组信息与所述数据包所在进程的关联信息。
4.根据权利要求1所述的方法，其特征在于：所述步骤D生成的日志信息有日志中心服务器定期收集。
5.一种未识别流量信息反馈的网络流控设备，其特征在于，包括：
数据包分类引擎，用于获取流量中数据包信息；
元组信息提取模块，用于提取数据包中的源IP地址，源端口，协议、目的IP地址，目的端口；
进程查询模块，用于根据元组信息提取模块提取的元组信息中的源IP地址和源端口查找数据包的关联进程；
日志生成模块，用于记录包括数据包元组信息与进程的关联信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京网康科技有限公司，未经北京网康科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110135090.1/1.html，转载请声明来源钻瓜专利网。
