[发明专利]一种数据包监测方法及装置

权利要求书

1.一种数据包监测方法，其特征在于，应用于网络中间设备，所述方法包括：

获取所述网络中间设备接收到的当前数据包；

依据所述当前数据包的类型，在所述当前数据包中确定与预设监测项目对应的字段；其中，所述当前数据包的类型是依据所述当前数据包与所述网络中间设备相连的计算机终端设备的关系确定的，若所述当前数据包是所述计算机终端设备向外网服务器发送的数据包，则所述预设监测项目是监测用户访问的网页信息，若所述当前数据包是外网计算机设备向所述计算机终端设备返回的数据包，则所述预设监测项目是外网计算机设备向用户返回的数据包的数据量；

记录所述字段的字段值。

2.根据权利要求1所述的方法，其特征在于，所述当前数据包为当前请求数据包；

其中，所述依据所述当前数据包的类型，在所述当前数据包中确定与预设监测项目对应的字段，包括：

在所述当前请求数据包中，确定与所述监测项目对应的第一用户标识字段及访问网页标识字段，所述第一用户标识字段中包括第一用户标识信息，所述访问网页标识字段中包括访问网页标识信息；

其中，所述记录所述字段的字段值，包括：

获取所述第一用户标识信息、所述访问网页标识信息及所述第一用户标识信息与所述访问网页标识信息的对应关系；

保存所述第一用户标识信息、所述访问网页标识信息及所述第一用户标识信息与所述访问网页标识信息的对应关系。

3.根据权利要求1所述的方法，其特征在于，所述当前数据包为当前响应数据包；

其中，所述依据所述当前数据包的类型，在所述当前数据包中确定与预设监测项目对应的字段，包括：

在所述当前响应数据包中，确定与所述监测项目对应的第二用户标识字段、IP数据包总长度字段及IP首部长度字段，所述第二用户标识字段中包括第二用户标识信息，所述IP数据包总长度字段中包括IP数据包长度信息，所述IP首部长度字段中包括IP首部长度信息；

其中，所述记录所述字段的字段值，包括：

依据获取的所述IP数据包总长度信息及所述IP首部长度信息，生成所述当前响应数据包的响应数据量；

获取所述第二用户标识信息与所述响应数据量的对应关系；

保存所述第二用户标识信息、所述响应数据量及所述第二用户标识信息与所述响应数据量的对应关系。

4.根据权利要求1所述的方法，其特征在于，在获取所述网络中间设备接收到的当前数据包之后，还包括：

判断所述当前数据包是否符合预设报警规则；

若是，生成报警信息。

5.根据权利要求4所述的方法，其特征在于，依据生成报警信息之后，还包括：

依据所述报警规则，记录所述当前数据包，并删除所述当前数据包。

6.一种数据包监测装置，其特征在于，应用于网络中间设备，所述装置包括：

数据包获取单元，用于获取所述网络中间设备接收到的当前数据包；

字段确定单元，用于依据所述当前数据包的类型，在所述当前数据包中确定与预设监测项目对应的字段；其中，所述当前数据包的类型是依据所述当前数据包与所述网络中间设备相连的计算机终端设备的关系确定的，若所述当前数据包是所述计算机终端设备向外网服务器发送的数据包，则所述预设监测项目是监测用户访问的网页信息，若所述当前数据包是外网计算机设备向所述计算机终端设备返回的数据包，则所述预设监测项目是外网计算机设备向用户返回的数据包的数据量；

字段值记录单元，用于记录所述字段的字段值。

7.根据权利要求6所述的装置，其特征在于，所述数据包获取单元获取到的当前数据包为当前请求数据包；

其中，所述字段确定单元，包括：

第一字段确定子单元，用于在所述当前请求数据包中，确定与所述监测项目对应的第一用户标识字段及访问网页标识字段，所述第一用户标识字段中包括第一用户标识信息，所述访问网页标识字段中包括访问网页标识信息；

其中，所述字段值记录单元，包括：

第一字段值获取子单元，用于获取所述第一用户标识信息、所述访问网页标识信息及所述第一用户标识信息与所述访问网页标识信息的对应关系；

第一字段值保存子单元，用于保存所述第一用户标识信息、所述访问网页标识信息及所述第一用户标识信息与所述访问网页标识信息的对应关系。