[发明专利]一种用于获取应用交互数据的方法与装置

权利要求书

1.一种用于获取应用交互数据的方法，其中，该方法包括以下步骤：

将应用服务器的出入流量数据镜像并存储至镜像存储设备中；

从所述镜像存储设备中读取所述出入流量数据，并基于数据传输协议，解析出所述出入流量数据中的每个流量数据包的数据传输相关信息；

基于所述数据传输相关信息，将所述流量数据包进行分组，并对每个分组中的所述流量数据包进行排序，以生成一个或多个会话；

根据所述应用所对应的应用协议，对所述会话进行解析，生成所述会话对应的应用内容，以作为所述应用的交互数据，其中，所述交互数据为应用意义上的数据还原。

2.根据权利要求1所述的方法，其中，将应用服务器的出入流量数据镜像并存储至镜像存储设备中的步骤包括：

根据镜像采集指令，将应用服务器的出入流量数据镜像并存储至镜像存储设备中，其中，所述镜像采集指令中包括所需采集的出入流量数据的时间范围和/或应用服务器范围。

3.根据权利要求1所述的方法，其中，从所述镜像存储设备中读取并解析所述出入流量数据的步骤包括：

根据数据解析指令，从所述镜像存储设备中读取所述出入流量数据，并基于数据传输协议，解析出所述出入流量数据中的每个流量数据包的数据传输相关信息，其中，所述数据解析指令中包括所需要读取并解析的所述出入流量数据的时间范围、应用服务器范围、所对应的用户中的一种或多种。

4.根据权利要求1至3中任一项所述的方法，其中，该方法还包括：

根据所述镜像存储设备的存储方式，确定对所述出入流量数据的解析方式，其中，所述解析方式包括批量解析和/或实时解析。

5.根据权利要求1所述的方法，其中，将所述流量数据包进行分组的步骤包括：

基于所述流量数据包所对应的发送/接收的IP与端口信息，对所述流量数据包进行分组。

6.根据权利要求1所述的方法，其中，对每个分组中的所述流量数据包进行排序，以生成一个或多个会话的步骤包括：

根据所述流量数据包所对应的数据传输协议，结合所述数据传输相关信息，判断所述流量数据包之间的连续关系；

基于所述连续关系，对每个分组中的所述流量数据包进行排序，以生成一个或多个会话。

7.根据权利要求1所述的方法，其中，对所述会话进行解析的步骤包括：

根据所述应用所对应的应用协议，确定所述会话所对应的内容长度；

根据所述内容长度与所述会话长度的关系，确定待解析的一个或多个流量数据包；

对所述流量数据包进行解析，以生成所述应用的交互数据。

8.根据权利要求1所述的方法，其中，该方法还包括：

根据所述会话所对应的密钥，对所述会话中的流量数据包进行解密；

其中，对所述会话进行解析，以生成所述应用的交互数据的步骤包括：

根据所述应用所对应的应用协议，对已解密的所述会话进行解析，以生成所述应用的交互数据。

9.根据权利要求1所述的方法，其中，该方法还包括：

基于所述数据传输相关信息，识别每个分组中所包含的异常数据包；

根据所述异常数据包，对与所述异常数据包相关联的一个或多个流量数据包进行处理。