[发明专利]一种网络流量监测方法、装置、设备和介质

权利要求书

1.一种网络流量监测方法，其特征在于，所述方法包括：

监测目标端口在目标时间段内传输的N个数据帧，N为正整数；

确定所述N个数据帧中每个数据帧的报文类型；

根据所述N个数据帧中各个数据帧的报文类型，对所述N个数据帧进行分类，得到P个数据帧集合，P为小于等于N的正整数；

针对所述P个数据帧集合中每个数据帧集合，根据每个数据帧集合中数据帧对应的报文类型，确定每个数据帧集合中所有数据帧的有效载荷长度；

根据所述P个数据帧集合中每个数据帧集合的有效载荷长度，确定所述目标端口在所述目标时间段内的实际网络流量。

2.如权利要求1所述的方法，其特征在于，所述监测目标端口在目标时间段内传输的N个数据帧，包括：

在所述目标时间段内，通过识别帧头监测所述目标端口传输的数据帧，并对所述目标端口传输的数据帧进行计数，得到所述N个数据帧。

3.如权利要求1所述的方法，其特征在于，所述确定所述N个数据帧中每个数据帧的报文类型，包括：

确定所述N个数据帧中每个数据帧的帧格式；

根据所述N个数据帧中每个数据帧的帧格式，确定所述N个数据帧中每个数据帧的报文类型。

4.如权利要求1所述的方法，其特征在于，所述根据所述N个数据帧中各个数据帧的报文类型，对所述N个数据帧进行分类，得到P个数据帧集合，包括：

将所述N个数据帧中报文类型相同的数据帧划分至同一个数据帧集合中，得到所述P个数据帧集合。

5.如权利要求1所述的方法，其特征在于，所述根据每个数据帧集合中数据帧对应的报文类型，确定每个数据帧集合中所有数据帧的有效载荷长度，包括：

根据每个数据帧集合对应的报文类型的报文特征，对每个数据帧集合中每个数据帧进行拆分，得到每个数据帧集合中每个数据帧的子载荷长度；

根据每个数据帧集合中所有数据帧的子载荷长度，确定每个数据帧集合中所有数据帧的有效载荷长度。

6.如权利要求1所述的方法，其特征在于，所述根据所述P个数据帧集合中每个数据帧集合的有效载荷长度，确定所述目标端口在所述目标时间段内的实际网络流量，包括：

根据所述P个数据帧集合中每个数据帧集合的有效载荷长度和所述目标时间段的时间长短，确定所述目标端口在所述目标时间段内的单位时间流量，所述目标端口在所述目标时间段内的实际网络流量包括所述目标端口在所述目标时间段内的单位时间流量。

7.一种网络流量监测装置，其特征在于，所述装置包括：

数据帧监测模块，用于监测目标端口在目标时间段内传输的N个数据帧，N为正整数；

报文类型确定模块，用于确定所述N个数据帧中每个数据帧的报文类型；

分类模块，用于根据所述N个数据帧中各个数据帧的报文类型，对所述N个数据帧进行分类，得到P个数据帧集合，P为小于等于N的正整数；

有效载荷长度确定模块，用于针对所述P个数据帧集合中每个数据帧集合，根据每个数据帧集合中数据帧对应的报文类型，确定每个数据帧集合中所有数据帧的有效载荷长度；

实际网络流量确定模块，用于根据所述P个数据帧集合中每个数据帧集合的有效载荷长度，确定所述目标端口在所述目标时间段内的实际网络流量。

8.如权利要求7所述的装置，其特征在于，所述数据帧监测模块，包括：

数据帧监测子模块，用于在所述目标时间段内，通过识别帧头监测所述目标端口传输的数据帧，并对所述目标端口传输的数据帧进行计数，得到所述N个数据帧。

9.一种电子设备，其特征在于，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行以实现如权利要求1至6中任一项所述的一种网络流量监测方法。

10.一种非临时性计算机可读存储介质，当所述存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行实现如权利要求1至6中任一项所述的一种网络流量监测方法。