[发明专利]一种基于应用层数据的网络数据分析方法和系统

权利要求书

1.一种基于应用层数据的网络数据分析方法，其步骤为：

1)读取网络数据，并解析当前数据包是否包含应用层数据包；如果不是，则丢弃；否则解析出每个网络数据包的五元组(源IP地址、目的IP地址、源端口、目的端口、运输层协议)和应用层数据；

2)根据设定特征对解析出的应用层数据进行过滤，得到符合设定特征的应用层数据；或者将满足设定特征的应用层数据显示为设定颜色，突出显示符合设定特征的应用层数据。

2.如权利要求1所述的方法，其特征在于采用列表形式展现每个数据包的五元组和应用层数据，每个数据包占用列表的一行显示。

3.如权利要求2所述的方法，其特征在于采用16进制或者ASCII方式显示所述应用层数据。

4.如权利要求1所述的方法，其特征在于所述设定特征为下列特征的一个或多个特征组合：

应用层的数据特征、源IP地址、目的IP地址、源端口、目的端口。

5.如权利要求1或4所述的方法，其特征在于所述设定特征为源IP地址或目的IP地址；根据解析的五元组对由某一IP地址发出和接收的数据分别以设定颜色标记。

6.如权利要求1或4所述的方法，其特征在于所述设定特征为应用层的数据特征；对于连续的数据包，将前后数据出现始终不变或者呈现有规律变化的数据以设定颜色标记。

7.一种基于应用层数据的网络数据分析系统，其特征在于包括数据输入模块、数据处理模块、数据过滤模块和数据输出模块；其中，

数据输入模块，用于接收网络数据并解析出每个网络数据包的五元组(源IP地址、目的IP地址、源端口、目的端口、运输层协议)和应用层数据；将解析结果发送给数据处理模块和数据过滤模块；

数据处理模块，用于根据设定的特征对应用层数据进行处理，将满足设定的特征的应用层数据显示为设定颜色，并发送给数据输出模块；

数据过滤模块，用于根据设定的特征对解析出的应用层数据进行过滤，得到符合设定特征的应用层数据，并将过滤后的数据发送给数据输出模块；

数据输出模块，用于显示数据处理模块或数据过滤模块处理后的应用层数据。

8.如权利要求7所述的系统，其特征在于所述数据输出模块采用列表形式展现每个数据包的五元组和应用层数据，每个数据包占用列表的一行显示；所述数据输出模块采用16进制或者ASCII方式显示所述应用层数据。

9.如权利要求7所述的系统，其特征在于所述设定特征为下列特征的一个或多个特征组合：应用层的数据特征、源IP地址、目的IP地址、源端口、目的端口。

10.如权利要求7所述的系统，其特征在于所述设定特征为应用层的数据特征；所述应用层的数据特征为前后数据包的某几节始终不变，或者某几字节逐包递增，或者某几字节逐包递减。