pcap文件的快速數(shù)據(jù)索引方法及裝置

基本信息

申請?zhí)?/td> CN201910922298.4 申請日 -
公開（公告）號 CN110704714A 公開（公告）日 2020-01-17
申請公布號 CN110704714A 申請公布日 2020-01-17
分類號 G06F16/951;G06F16/953 分類 計算；推算；計數(shù);
發(fā)明人 遲賢書;趙宇;儀智奇 申請（專利權(quán)）人 杭州九略智能科技有限公司
代理機構(gòu) 北京酷愛智慧知識產(chǎn)權(quán)代理有限公司 代理人 向霞
地址 311100 浙江省杭州市余杭區(qū)倉前街道海創(chuàng)科技中心2幢3層303-7、303-8室
法律狀態(tài) -

摘要

摘要 本發(fā)明實施例公開了一種pcap文件的快速數(shù)據(jù)索引方法及裝置，方法包括：抓取網(wǎng)絡(luò)數(shù)據(jù)包；根據(jù)網(wǎng)絡(luò)數(shù)據(jù)包生成同名的索引文件和pcap文件，并將同名的索引文件和pcap文件保存至硬盤中；將一個或多個索引文件讀入到內(nèi)存中；接收用戶輸入的查詢條件，并根據(jù)查詢條件生成當(dāng)前索引值；根據(jù)當(dāng)前索引值查找索引文件中的文件偏移和數(shù)據(jù)長度；根據(jù)文件偏移和數(shù)據(jù)長度從對應(yīng)的pcap文件中讀取查找的內(nèi)容；將查找的內(nèi)容展示給用戶。實施本發(fā)明實施例，構(gòu)建pcap文件的同時生成索引文件，保存了數(shù)據(jù)在pcap文件中的偏移和數(shù)據(jù)長度，從而加快了檢索大流量pcap文件或多pcap文件中數(shù)據(jù)的速度，進(jìn)而提高了數(shù)據(jù)分析的效率。