[发明专利]网络数据包存储方法、装置、计算机设备和存储介质

权利要求书

1.一种网络数据包存储方法，其特征在于，包括：

持续获取网络中的数据包；

对所述数据包进行解析，得到所述数据包对应的五元组信息；

根据所述五元组信息将所述数据包分为多个会话，并在所述数据包满足预设条件时，对数据包进行存储。

2.根据权利要求1所述的网络数据包存储方法，其特征在于，所述五元组信息包括：源IP地址、源端口、目的IP地址、目的端口以及传输层协议。

3.根据权利要求1所述的网络数据包存储方法，其特征在于，所述根据所述五元组信息将所述数据包分为多个会话，并在所述数据包满足预设条件时，对数据包进行存储包括：

根据所述五元组信息将所述数据包分为多个会话，并生成相应会话的会话信息；

若持续获取的数据包满足预设条件，则将所述数据包进行存储并得到存储信息；

将所述存储信息写入会话信息，并将所述会话信息进行存储。

4.根据权利要求3所述的网络数据包存储方法，其特征在于，所述根据所述五元组信息将所述数据包分为多个会话，并生成相应会话的会话信息包括：

根据所述五元组信息将所述数据包分为多个会话；

获取每一个会话中第一个接收到的数据包的时间信息以及每一个会话的数据包数量，将所述时间信息以及数据包数量作为相应会话的唯一标识；

根据会话的所述五元组信息以及唯一标识，生成相应会话的会话信息。

5.根据权利要求3所述的网络数据包存储方法，其特征在于，所述预设条件包括：

持续获取的数据包数量大于等于预设阈值。

6.根据权利要求3所述的网络数据包存储方法，其特征在于，所述将所述数据包进行存储并得到存储信息包括：

将所述数据包存储至指定文件；

获取存储至指定文件时的存储信息，所述存储信息包括：文件名称、存储位置以及存储长度。

7.根据权利要求6所述的网络数据包存储方法，其特征在于，所述将所述数据包存储至指定文件包括:

获取所述指定文件的存储量；

若所述存储量大于等于存储阈值，则将所述数据包存储至新建文件；

若所述存储量小于存储阈值，则将所述数据包存储至指定文件。

8.一种网络数据包存储装置，其特征在于，包括：

数据包采集模块：用于持续获取网络中的数据包；

数据包解析模块：用于对所述数据包进行解析，得到所述数据包对应的五元组信息；

数据包保存模块：用于根据所述五元组信息将所述数据包分为多个会话，并在所述数据包满足预设条件时，对数据包进行存储。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述的网络数据包存储方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至7中任一项所述的网络数据包存储方法。