[发明专利]一种基于多中介感知机制的跨协议内容分析方法

说明书

本发明涉及一种基于多中介感知机制的跨协议内容分析方法，应用于跨协议内容分析系统，通过用户管理模块、中介感知主干模块、可插拔的内容获取与聚合分析模块，建立可插拔的多中介感知机制，可以跨协议类型同时获取多种协议的内容，并进行聚合分析。

技术领域

本发明涉及跨协议内容分析领域，为一种基于多中介感知机制的跨协议内容分析方法。

背景技术

随着信息化时代的发展，通信协议也类型也越来越多；现有的协议内容分析方法一般基于同一协议类型，此种方法对单一协议类型数据具有很好的应用场景，但是无法应用在跨协议类型的场景下，所以构建一种基于可插拔的中介感知机制的跨协议内容的分析方法具有重要的意义，一方面通过可插拔模式可以提高系统的灵活性，减少资源的浪费，通过并行数据流通道也可以提高内容分析的效率，另一方面也可以在保证性能的同时实现不同协议内容的跨类型数据分析处理；

发明内容

有鉴于此，本发明提供一种解决或部分解决上述问题的一种基于多中介感知机制的跨协议内容分析方法。

为达到上述技术方案的效果，本发明的技术方案为：基于多中介感知机制的跨协议内容分析方法，包含以下步骤：

方法应用于跨协议内容分析系统，用于对多种协议进行跨协议的内容分析；

多种协议包含的类型有HTTP协议、TCP协议、FTP协议、SFTP协议、FIX协议、SMS协议、SMTP协议、IMAP协议、POP3协议；

跨协议内容分析系统包含有用户管理模块、资源占优配置模块、中介感知主干模块、可插拔的内容获取与聚合分析模块；所述跨协议内容分析系统通过建立可插拔的多中介感知机制，获取多种协议的内容，并进行聚合分析；

一个或多个独立的用户用于操作所述跨协议内容分析系统；所述用户管理模块为所述独立的用户创建一个唯一的用户标示号，并为独立的用户配置基础操作权限；

跨协议内容分析系统可允许一个或多个独立的用户同时在线，通过一个或多个独立的用户执行跨协议的内容分析的操作，一个或多个独立的用户之间的数据内容相互独立，操作互不影响；

用户管理模块给一个或多个独立的用户授予代理其他独立的用户的代理权限，具有代理权限的独立的用户可以访问被代理的其他的独立的用户的数据内容，并具有被代理其他的独立的用户的系统操作权限；一个独立的用户可以被授予多个被代理的其他的独立的用户的代理权限；

每个被代理的独立的用户的数据内容访问权限和系统操作权限相互独立；当独立的用户A被授予被代理其他独立的用户B的代理权限时，所述独立的用户A具有访问和操作所述被代理的其他的独立的用户B的所有系统权限；

用户管理模块通过资源占优配置模块将多个独立的用户的占用的资源的开销整合在一台远程服务器上运行；具体方法为：在某一时刻t₁，有M个独立的用户[U₁，U₂，…U_m…，U_M]同时访问所述跨协议内容分析系统；其中t₁为24小时制的时间表示，用于表示时间，M为大于0的正整数；U表示独立的用户，U₁表示第一个独立的用户，U₂表示第二个独立的用户，U_M表示第M个独立的用户；m为独立的用户的下标，m为满足1≤m≤M条件的正整数，U_m表示下标为m的第m个独立的用户；对于其中一个独立的用户U_m，令R_m表示t₁时刻独立的用户U_m所需要的资源的开销，R_m可以通过资源调度监测枢纽获得；

资源调度监测枢纽监测其中一个独立的用户的资源使用状态表和资源配置优先级；