[发明专利]一种流量存储快速索引的方法和系统有效
申请号: | 201610193639.5 | 申请日: | 2016-03-31 |
公开(公告)号: | CN106547810B | 公开(公告)日: | 2019-07-02 |
发明(设计)人: | 邱勇良;张栗伟 | 申请(专利权)人: | 北京安天网络安全技术有限公司 |
主分类号: | G06F16/13 | 分类号: | G06F16/13;G06F16/16 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100195 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种流量存储快速索引的方法和系统,首先对捕获流量中的报文根据TCP协议和UDP协议标示出所属的流和/或会话,并针对流和/或会话建立递增索引号和流和/或会话信息结构,将流和/或会话中的信息按照流和/或会话的索引号大小顺序存储,后续根据以索引号为主键的索引检索出所需的信息。通过本方法解决了传统方法中,大存储容量和快速检索只能满足其一的问题。 | ||
搜索关键词: | 一种 流量 存储 快速 索引 方法 系统 | ||
【主权项】:
1.一种流量存储快速索引的方法,其特征在于,包括:捕获流量;标示出流量中TCP协议和UDP协议中每个报文所属的流和/或会话;针对流和/或会话建立递增索引号并建立流和/或会话信息结构;将流和/或会话中的信息按照流和/或会话的索引号大小顺序存储;建立以索引号为主键的索引;根据流和/或会话的索引号检索出所需的信息;所述将流和/或会话中的信息按照流和/或会话的索引号大小顺序存储,具体为:将流和/或会话中的信息按照固定大小以结构数组的方式存储到流文件和/或会话文件中,并且流和/或会话中的信息在流文件和/或会话文件中的存储位置按索引号由小到大的顺序进行存储,当流文件和/或会话文件中存储的字节数达到用户预设的范围后,自动将后续的流和/或会话中的信息存储于下一个流文件和/或会话文件中,流文件和/或会话文件的文件名包含文件中最小的流和/或会话的索引号,将文件名、文件中流和/或会话与索引号之间的关系保存到独立的索引文件中。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610193639.5/,转载请声明来源钻瓜专利网。