一種數(shù)據(jù)包存儲與快查方法與系統(tǒng)

基本信息

申請?zhí)?/td> CN202011359431.9 申請日 -
公開(公告)號 CN112486914A 公開(公告)日 2021-03-12
申請公布號 CN112486914A 申請公布日 2021-03-12
分類號 G06F16/16(2019.01)I;H04L12/743(2013.01)I;G06F16/13(2019.01)I;G06F16/14(2019.01)I 分類 計算;推算;計數(shù);
發(fā)明人 曹中玉;方奕 申請(專利權(quán))人 神州靈云(北京)科技有限公司
代理機構(gòu) 北京連和連知識產(chǎn)權(quán)代理有限公司 代理人 劉小峰;陳黎明
地址 100102北京市朝陽區(qū)望京阜通東大街6號方恒國際中心B座707
法律狀態(tài) -

摘要

摘要 一種數(shù)據(jù)包存儲與快查方法和系統(tǒng),方法包括:將數(shù)據(jù)包文件按照時間與大小拆分成多個第一PCAP文件;根據(jù)計算機核心數(shù)新建若干個第二PCAP文件;將數(shù)據(jù)包的網(wǎng)絡(luò)信息五元組中一元或多元作為拆分字段,對第一PCAP文件中所記錄的每個數(shù)據(jù)包的對應(yīng)拆分字段進行哈希運算以獲取其哈希值,按照哈希值將數(shù)據(jù)包存入到與哈希值滿足映射關(guān)系的第二PCAP文件中;響應(yīng)于接收到包含目標(biāo)數(shù)據(jù)包的網(wǎng)絡(luò)信息五元組信息的查詢請求,將目標(biāo)數(shù)據(jù)包的網(wǎng)絡(luò)信息五元組中與拆分字段對應(yīng)的信息作為檢索字段,對檢索字段進行哈希運算以獲取其哈希值,根據(jù)哈希值以映射的方式尋找對應(yīng)的第二PCAP文件和對應(yīng)的目標(biāo)數(shù)據(jù)包;將查找到的目標(biāo)數(shù)據(jù)包輸出。通過本發(fā)明可有效提升對數(shù)據(jù)包檢索的效率。??