[发明专利]基于一对多请求响应模型消息队列数据包存储检索的方法

权利要求书

1.基于一对多请求响应模型消息队列数据包存储检索的方法，其特征在于：包括存储工作流程和检索工作流程，所述存储工作流程包括以下步骤：

步骤A1)网络镜像端抓取网络流量中的数据包，保存在所述网络镜像端的本地磁盘上；

步骤A2)将数据包解析，并以解析的数据包信息建立一个网络会话索引；

步骤A3)将网络会话的索引信息发送到服务端的搜索服务器；

基于存储工作的完成，所述检索工作流程包括以下步骤：

步骤B1)API服务端接收请求者需要检索的数据包条件；

步骤B2)API服务端将步骤B1)所述的数据包条件在搜索服务器的网络会话库中进行检索并匹配出对应的网络会话索引信息；

步骤B3)网络镜像端通过NATS服务与服务检索的API服务端建立主题消息通道，NATS服务接收步骤B2)的网络会话索引信息，并发送给网络镜像端；

步骤B4)网络流量镜像端对步骤B3)分发的网络会话索引信息进行检索和处理；

步骤B5)API服务端接收步骤B4)网络镜像端的处理结果，下载数据包，反馈给用户。

2.根据权利要求1所述的基于一对多请求响应模型消息队列数据包存储检索的方法，其特征在于：步骤A2)中所述网络会话包括数据包的源IP地址、目的IP地址、源端口、目的端口、协议、应用层协议的基本字段、所述数据包所在的文件名，以及文件内所有数据包在文件中的初始偏移量、数据包的长度的信息。

3.根据权利要求1所述的基于一对多请求响应模型消息队列数据包存储检索的方法，其特征在于：步骤A2)中所述数据包的网络会话索引有且只有一个。