[发明专利]信息快速分类的方法和系统

权利要求书

1.一种信息快速分类的方法，其特征在于，包括：

对被监控的第一交易数据进行分类规则条件的定义得到规则条件集合；

对所述规则条件集合进行分类得到规则条件节点；

根据所述规则条件集合和所述规则条件节点对新采集的第二交易数据进行标记，所述节点为数据结构中存放规则的集合，保存IP和规则信息，所述交易数据为用户发送给应用系统，或者应用系统内部两个节点之间的请求/响应；

将定义得到的规则条件集合应用在采集到的应用系统的每一笔交易上，并且将分类结果进行标记在交易记录上；

所述对被监控的第一交易数据进行分类规则条件的定义得到规则条件集合包括：

对被监控应用系统中的所述第一交易数据定义交易标记属性；

对所述交易标记属性进行逻辑组合得到所述规则条件集合；

所述对被监控应用系统中的所述第一交易数据定义交易标记属性包括：

对被监控应用系统中的所述第一交易数据定义定位属性、交易属性和性能指标。

2.根据权利要求1所述的信息快速分类的方法，其特征在于，所述定位属性包括交易双方的IP地址、传输控制协议TCP端口、地理位置、机构、部门和人员；所述交易属性包括交易的名称、类别、交易参数、交易返回参数；所述性能指标包括交易发生时间、交易响应时间、数据量信息、数据包传输延迟和异常数据包信息。

3.根据权利要求1所述的信息快速分类的方法，其特征在于，所述对所述交易标记属性进行逻辑组合得到所述规则条件集合包括：

利用数学比较运算符和集合运算符对所述交易标记属性定义分类规则条件；

利用逻辑运算符对所述分类规则条件进行组合得到所述规则条件集合。

4.根据权利要求1所述的信息快速分类的方法，其特征在于，所述规则条件节点为数据结构中存放规则条件的集合，所述对所述规则条件集合进行分类得到规则条件节点包括：

将顶级节点定义为分类的入口节点；

通过IP地址和IP掩码生成存储所述规则条件集合的数据结构，其中，所述数据结构包括第一级数据结构和第二级数据结构，且所述第一级数据结构和所述第二级数据结构均包含左右两侧；

存放所述规则条件集合后，将所述规则条件集合中的分类规则条件进行转化得到转化后的规则条件集合；

对所述转化后的规则条件集合中的每个所述IP地址和所述IP掩码生成long值；

根据所述long值和所述IP掩码找寻唯一存放位置以形成所述规则条件节点。

5.根据权利要求1所述的信息快速分类的方法，其特征在于，所述根据所述规则条件集合和所述规则条件节点对新采集的第二交易数据进行标记包括：

找寻所述第二交易数据中的源IP地址或目的IP地址；

根据所述源IP地址或所述目的IP地址找寻所属的所述规则条件节点；

找到所属的所述规则条件节点后，提取该规则条件节点上所有的所述规则条件集合，并根据所述规则条件集合中的分类规则条件对所述第二交易数据进行标记。

6.根据权利要求1所述的信息快速分类的方法，其特征在于，第一交易数据和第二交易数据为用户发送给应用系统或应用系统内部节点间的请求和响应。

7.根据权利要求1所述的信息快速分类的方法，其特征在于，所述第二交易数据的标记过程为在采集过程中实时标记或在采集结束后批量标记。

8.一种信息快速分类的系统，其特征在于，包括：

定义单元，用于对被监控的第一交易数据进行分类规则条件的定义得到规则条件集合；

分类单元，用于对所述规则条件集合进行分类得到规则条件节点；

标记单元，用于根据所述规则条件集合和所述规则条件节点对新采集的第二交易数据进行标记，所述节点为数据结构中存放规则的集合，保存IP和规则信息，所述交易数据为用户发送给应用系统，或者应用系统内部两个节点之间的请求/响应；

标记单元还用于将定义得到的规则条件集合应用在采集到的应用系统的每一笔交易上，并且将分类结果进行标记在交易记录上；

定义单元还用于对被监控应用系统中的所述第一交易数据定义交易标记属性；对所述交易标记属性进行逻辑组合得到所述规则条件集合；

定义单元还用于对被监控应用系统中的所述第一交易数据定义定位属性、交易属性和性能指标。