[发明专利]流量数据分析方法及流量数据分析系统

权利要求书

1.一种流量数据分析方法，用于分析被监测的应用系统的流量数据，其包括：

对于被监测的应用系统，将进出该应用系统的流量镜像到流量服务器的网络连接设备；

基于预设参数，通过抓包工具从被镜像到流量服务器的网络连接设备的流量中，获取与预设参数相关的数据，并将所获取的数据形成为第一格式的文件；

将所形成的第一格式的文件按顺序发送到第一消息中间件的与该文件对应的第一管道；

自所述第一管道取出所接收的第一格式的文件，并自其获取所需信息，将所获取的信息转换成第二格式的文件；

将第二格式的文件逐个发送给第二消息中间件的第二管道；

在所述第二管道接收到第二格式的文件时，解析该第二格式的文件并将解析获得的信息存储到建立的数据库中，

将所形成的第一格式的文件按顺序发送到第一消息中间件是按照所述第一格式文件形成的时间顺序发送所述第一格式的文件到第一消息中间件，

将第二格式的文件逐个发送给第二消息中间件的第二管道中是按照第二格式的文件形成的时间顺序逐个地将第二格式的文件发送给第二消息中间件的第二管道，

所述第一管道为PCAP包队列管道，所述第二管道为组包管道。

2.如权利要求1所述的流量数据分析方法，其特征在于，将进出该应用系统的流量镜像到流量服务器的网络连接设备是基于SPAN即交换端口分析器技术将流量镜像到流量服务器的网络连接设备。

3.如权利要求1或2所述的流量数据分析方法，其特征在于，所述网络连接设备是网卡。

4.如权利要求1所述的流量数据分析方法，其特征在于，在所述第二管道接收到第二格式的文件时，解析该第二格式的文件并将解析获得的信息存储到建立的数据库中包括：

a)监测所述第二管道，在其接收到第二格式的文件时，解析构成该文件的每个分包，解析TCP链路的请求与响应；

b)根据不同的协议，分析所解析出的相关的请求与响应，将所得到的信息存储到建立的数据库中。

5.如权利要求4所述的流量数据分析方法，其特征在于，所述抓包工具为TCPDUMP，所述第一格式为PCAP格式，所述第二格式为XML格式，以及所述步骤a）中，解析构成该第二格式的文件的每个分包是解析该第二格式的文件中的每个TCP分包，解析TCP链路的请求和响应，所述步骤b）中，根据不同的协议，分析解析出的TCP链路的请求与响应，将所得到的信息存储到建立的数据库中。

6.一种流量数据分析系统，用于分析被监测的应用系统的流量数据，其包括：

镜像模块，其用于针对被监测的应用系统，将进出该应用系统的流量镜像到流量服务器的网络连接设备；

抓包模块，其用于基于预设参数，从被镜像到流量服务器的网络连接设备的流量中获取与预设参数相关的数据，并将所获取的数据形成为第一格式的文件；

第一存储模块，其用于存储第一格式的文件；

第一发送模块，其用于将所述第一格式的文件按照顺序发送到第一消息中间件的与该第一格式的文件对应的第一管道；

第一监测处理模块，其用于监测所述第一管道，且在监测到所述第一管道接收到第一格式的文件时，取出所接收的文件，自其获取所需信息，并将所获取的信息转换成第二格式的文件；

第二发送模块，其用于将第二格式的文件逐个发送给第二消息中间件的第二管道中；

第二监测处理模块，其用于监测所述第二管道，并在所述第二管道接收到第二格式的文件时，解析该第二格式的文件并将解析获得的信息存储到建立的数据库中，

其中，所述第一发送模块设置成按照所述第一格式文件形成的时间顺序发送所述第一格式的文件，所述第二发送模块按照第二格式的文件形成的时间顺序逐个地发送第二格式的文件，

所述第一管道为PCAP包队列管道，所述第二管道为组包管道。

7.如权利要求6所述的流量数据分析系统，其特征在于，所述镜像模块基于SPAN技术将流量镜像到流量服务器的网络连接设备。