[发明专利]基于Linux操作系统的程序网络流量监控方法及系统

权利要求书

1.基于Linux操作系统的程序网络流量监控方法，其特征在于：包括三个线程，线程一Portmap；线程二Sniffer；线程三 Maintain；利用Portmap线程获取流量进程映射表；利用sniffer线程抓取流量包络；查找所述流量包络在所述流量进程映射表中的对应进程并将查到的对应进程作为现有进程；利用Maintain线程采集所述现有进程的流量信息；根据所述流量信息管理现有进程；所述利用Portmap线程获取流量进程映射表包括：获取网口链接记录和所述网口链接记录对应的端口号和incode号；通过matching函数和readlink函数解析网口链接记录得到链接信息；判断是否存在与所述链接信息匹配的incode号：是，则输出匹配的incode号对应的端口号；否，则显示无匹配信息；

利用sniffer线程抓取流量包络，包括：设置抓包规则；设置网卡为非混杂模式；根据所述抓包规则，抓取网口包络；

所述流量信息包括数据包流量，所述数据包流量的计算方法为：设置累计时间段；利用数据包时间戳计算累计时间段内的数据包数量；根据所述数据包数量和累计时间段计算数据包流量；

根据所述流量信息管理现有进程的方法为：设置关闭阈值；判断进程的流量信息是否低于关闭阈值：是，则关闭该进程，否，则显示所述进程正常。

2.基于Linux操作系统的程序网络流量监控系统，其特征在于，包括：

映射获取单元，配置用于利用Portmap线程获取流量进程映射表；

包络抓取单元，配置用于利用sniffer线程抓取流量包络；

进程查找单元，配置用于查找所述流量包络在所述流量进程映射表中的对应进程并将查到的对应进程作为现有进程；

流量获取单元，配置用于利用Maintain线程采集所述现有进程的流量信息；

进程管理单元，配置用于根据所述流量信息管理现有进程；

所述映射获取单元包括，记录获取模块，配置用于获取网口链接记录和所述网口链接记录对应的端口号和incode号；解析记录模块，配置用于通过matching函数和readlink函数解析网口链接记录得到链接信息；匹配判断模块，配置用于判断是否存在与所述链接信息匹配的incode号：是，则输出匹配的incode号对应的端口号；否，则显示无匹配信息；

所述流量信息包括数据包流量，所述数据包流量的计算方法为：利用数据包时间戳计算预先设置累计时间段内的数据包数量；根据所述数据包数量和预先设置的累计时间段计算所述的数据包流量；

所述进程管理单元根据所述流量信息管理现有进程的方法为：设置关闭阈值；判断进程的流量信息是否低于关闭阈值：是，则关闭该进程，否，则显示所述进程正常。