[发明专利]发现与呈现网络应用访问信息的方法和系统

权利要求书

1.一种发现与呈现网络应用访问信息的方法，其特征在于，包括如下步骤：

步骤1：从采集自网络应用部署环境的网络数据包集合中获取IP端点间的访问信息；

步骤2：生成与所述IP端点间的访问信息对应的网络图；判断是否需要配置应用组件信息，若是，则进入步骤3继续执行；否则，进入步骤5继续执行；

步骤3：将应用组件的配置信息映射到所述IP端点间的访问信息上，得到基于应用组件的访问信息；

步骤4：根据基于应用组件的访问信息更新所述网络图；

步骤5：输出所述网络图；

所述步骤5包括如下步骤：

步骤5.1：创建网络图的快照，具体为：用数据结构表示当前网络图的状态，所述网络图的状态包括如下任一种或任多种信息：

每个点的属性和每条边的属性；每个点以及相对应的端点间的访问信息；基于应用组件的的访问信息；

步骤5.2：展现快照，根据已存储的网络图的数据结构，绘制点和边，通过交互界面展示；

步骤5.3：将不同网络图的快照进行对比，呈现不同网络图之间点和线的差异。

2.根据权利要求1所述的发现与呈现网络应用访问信息的方法，其特征在于，所述IP端点间的访问信息包括IP端点间的访问关系。

3.根据权利要求1所述的发现与呈现网络应用访问信息的方法，其特征在于，所述步骤1包含如下步骤：

步骤1.1：网络数据包集合的获取与管理；

步骤1.1.1：导入已捕获的网络数据包集合，或者将网卡捕获定时长的事实网络流量转换为网络数据包集合；

步骤1.1.2：对网络数据包集合进行存储并管理；

步骤1.1.2.1：将网络数据包集合进行唯一标识并存储，以支持对多份网络数据包集合的管理；

步骤1.2：对网络数据包集合中的网络数据包进行IP层及应用层协议解析，获取并存储IP端点间的访问信息；

步骤1.2.1：对网络数据包进行IP分片重组和应用层重组后，根据网络协议提取每个网络数据包所包含的IP端点间的访问信息；

步骤1.2.2：对IP端点间的访问信息进行存储和提取，具体为：将IP端点间的访问信息存入数据库。

4.根据权利要求1所述的发现与呈现网络应用访问信息的方法，其特征在于，所述步骤2包括如下步骤：

步骤2.1：根据所述IP端点间的访问信息生成包含点与边的网络图；其中，一个点代表一个IP端点，并由IP地址唯一标识，一条边代表两IP端点间存在的数据访问，并由这两IP端点分别作为源IP地址和目的IP地址的访问信息唯一标识；

步骤2.2：在网络图上关联如下任一种或任多种信息：

-IP端点的信息：用于记载以IP端点的IP地址为源IP地址或目的IP地址的访问信息；

-IP端点之间连线的信息：用于记载与以IP端点的IP地址为源IP地址或目的IP地址的边的访问信息。

5.根据权利要求2所述的发现与呈现网络应用访问信息的方法，其特征在于，所述IP端点间的访问关系包括如下任一种或任多种信息：

源IP地址、目的IP地址、源IP端口、目的IP端口、应用层协议标志位信息、应用层特征字段、负载大小、应用层协议模式。