[发明专利]一种WIFI无线数据实时解析的方法

权利要求书

1.一种WIFI无线数据实时解析的方法，其特征在于，包括：

从内网抓取TCP/UDP数据包；

读取解析规则，匹配协议特征及判断协议类型；

使用多线程实时解析数据包；以及

解析完毕后，将解析后的内容存入数据库。

2.根据权利要求1所述的WIFI无线数据实时解析的方法，其特征在于，所述读取解析规则，匹配协议特征及判断协议类型步骤之前包括：

初始化配置，读取配置文件，读取设定的参数，获取需要解析的协议；

根据配置文件的指定参数，主线程创建一个用来解析数据包的线程池，创建及初始化数据库连接池，并创建一个全局的哈希表；以及

主线程监听网卡上数据包，当接收到数据包后，主线程将数据包提交给线程池处理，线程池指定一个空闲的线程来解析接收到的数据包。

3.根据权利要求2所述的WIFI无线数据实时解析的方法，其特征在于，所述线程池指定一个空闲的线程来解析接收到的数据包包括如下步骤：

判断是否为新会话？

若为新会话，则负责解析的线程根据数据包中的端口号，ip，mac地址，端口创建一个哈希索引，若不是新会话，则把新的数据附加到该哈希表对应的值中。

4.根据权利要求3所述的WIFI无线数据实时解析的方法，其特征在于，所述步骤还包括：

根据数据包判断协议类型，根据协议类型读取协议特征；

根据不同服务的类型的协议特征来判断这个会话是否完成，如果该会话已经完成，则入库，如果该会话未完成，则返回线程池继续等待处理。

5.根据权利要求4所述的WIFI无线数据实时解析的方法，其特征在于，所述入库之前的步骤还包括：

匹配协议特征，判断协议类型；

使用多线程并行实时解析数据包。

6.根据权利要求5所述的WIFI无线数据实时解析的方法，其特征在于，所述使用多线程并行实时解析数据包的步骤包括但不限于：解析FTP、TELNET、HTTP、POP3及STMP。