[发明专利]一种网络抓包实现方法、系统及网络设备

权利要求书

1.一种网络抓包实现方法，其特征在于，所述方法包括下述步骤：

在网络端口持续对数据包进行抓取，并记录抓取数据包的开始时间；

对所述网络端口进行监控，判断抓取到的数据包生成的网络包的大小是否达到预先设置的包阈值；

当所述网络包的大小达到预先设置的包阈值时，则存储生成的所述网络包，存储的所述网络包包含有抓取的所述开始时间，并返回循环执行所述在网络端口持续对数据包进行抓取的步骤；

当所述网络包的大小未达到预先设置的包阈值时，则对所述网络端口继续监控。

2.根据权利要求1所述的网络抓包实现方法，其特征在于，所述方法还包括下述步骤：

在存储生成的所述网络包的步骤之前，对所述网络包进行压缩。

3.根据权利要求2所述的网路抓包实现方法，其特征在于，所述方法还包括下述步骤：

预先设置网络包的包阈值大小。

4.一种网络抓包实现系统，其特征在于，所述系统包括：

数据包抓取模块，用于在网络端口持续对数据包进行抓取；

时间记录模块，用于在所述数据包抓取动作开始时，记录抓取数据包的开始时间；

端口监测模块，用于对所述网络端口进行监控；

判断模块，用于根据所述端口监测模块的监测结果，判断抓取到的数据包生成的网络包的大小是否达到预先设置的包阈值；

网络包存储模块，用于当所述判断模块判断网络包的大小达到预先设置的包阈值时，则存储生成的所述网络包，存储的所述网络包包含有抓取的所述开始时间，并返回循环执行所述数据包抓取模块在网络端口持续对数据包进行抓取的步骤；

继续监测控制模块，用于当所述判断模块判断网络包的大小未达到预先设置的包阈值时，则对所述网络端口继续监控。

5.根据权利要求4所述的网络抓包实现系统，其特征在于，所述系统还包括：

压缩模块，用于在存储生成的所述网络包的步骤之前，对所述网络包进行压缩。

6.根据权利要求5所述的网路抓包实现系统，其特征在于，所述系统还包括：

包阈值设置模块，用于预先设置网络包的包阈值大小。

7.一种包括权利要求4至6任一项所述的网路抓包实现系统的网络设备。