pcap文件的快速數(shù)據(jù)索引方法及裝置

基本信息

申請(qǐng)?zhí)?/td> CN201910922298.4 申請(qǐng)日 -
公開（公告）號(hào) CN110704714A 公開（公告）日 2020-01-17
申請(qǐng)公布號(hào) CN110704714A 申請(qǐng)公布日 2020-01-17
分類號(hào) G06F16/951;G06F16/953 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 遲賢書;趙宇;儀智奇 申請(qǐng)（專利權(quán)）人 杭州九略智能科技有限公司
代理機(jī)構(gòu) 北京酷愛智慧知識(shí)產(chǎn)權(quán)代理有限公司 代理人 向霞
地址 311100 浙江省杭州市余杭區(qū)倉前街道海創(chuàng)科技中心2幢3層303-7、303-8室
法律狀態(tài) -

摘要

摘要 本發(fā)明實(shí)施例公開了一種pcap文件的快速數(shù)據(jù)索引方法及裝置，方法包括：抓取網(wǎng)絡(luò)數(shù)據(jù)包；根據(jù)網(wǎng)絡(luò)數(shù)據(jù)包生成同名的索引文件和pcap文件，并將同名的索引文件和pcap文件保存至硬盤中；將一個(gè)或多個(gè)索引文件讀入到內(nèi)存中；接收用戶輸入的查詢條件，并根據(jù)查詢條件生成當(dāng)前索引值；根據(jù)當(dāng)前索引值查找索引文件中的文件偏移和數(shù)據(jù)長(zhǎng)度；根據(jù)文件偏移和數(shù)據(jù)長(zhǎng)度從對(duì)應(yīng)的pcap文件中讀取查找的內(nèi)容；將查找的內(nèi)容展示給用戶。實(shí)施本發(fā)明實(shí)施例，構(gòu)建pcap文件的同時(shí)生成索引文件，保存了數(shù)據(jù)在pcap文件中的偏移和數(shù)據(jù)長(zhǎng)度，從而加快了檢索大流量pcap文件或多pcap文件中數(shù)據(jù)的速度，進(jìn)而提高了數(shù)據(jù)分析的效率。