[发明专利]一种获取业务信息的方法及装置

权利要求书

1.一种获取业务信息的方法，其特征在于，所述方法包括：

接收源设备与目的设备之间的业务的报文；

从所述报文中，提取表示所述源设备与所述目的设备之间的连接的信息；

表示源设备与目的设备之间的连接的信息至少包括源设备的IP地址、源设 备的端口、目的设备的IP地址、目的设备的端口和协议类型；

根据所述提取的信息，确定所述连接的当前状态；

根据所述提取的信息和所述连接的当前状态获得所述业务的业务信息；

源设备与目的设备之间的业务的业务信息包括表示该源设备与目的设备之 间的连接的信息和该连接的当前状态，当源设备与目的设备之间的连接出错时， 该源设备与目的设备之间的业务的业务信息还包括源设备与目的设备之间的业 务的报文。

2.如权利要求1所述的方法，其特征在于，所述根据所述提取的信息，确 定所述连接的当前状态，具体包括：

当所述报文为用户数据报协议UDP报文时，确定所述连接的当前状态为打 开open状态。

3.如权利要求1所述的方法，其特征在于，当所述报文为传输控制协议TCP 报文时，所述提取表示所述源设备与所述目的设备之间的连接的信息，还包括：

从所述报文中，提取标志位；

相应地，所述根据所述提取的信息，确定所述连接的当前状态，具体包括：

判断连接及状态信息库中是否存在所述连接的信息，如果否，将所述标志 位作为所述连接的当前状态；

如果是，判断所述标志位是否合法，如果合法，将所述标志位作为所述连 接的当前状态，如果不合法，将所述连接及状态信息库中的标志位作为所述连 接的当前状态。

4.如权利要求3所述的方法，其特征在于，所述接收源设备与目的设备之 间的业务的报文之后，还包括：

复制所述报文；

相应地，所述根据所述提取的信息和所述连接的当前状态获得所述业务的 业务信息，具体包括：

当所述连接及状态信息库中不存在所述连接的信息时，判断所述标志位是 否为同步比特SYN，如果是，将所述提取的信息和所述连接的当前状态作为所 述业务信息，如果不是SYN，则将所述提取的信息、所述连接的当前状态和所 述复制的报文作为所述业务信息；

当所述连接及状态信息库中存在所述连接的信息时，判断所述标志位是否 合法，如果合法，将所述提取的信息和所述连接的当前状态作为所述业务信息， 如果不合法，将所述连接及状态信息库中的所述连接的信息、所述连接及状态 信息库中的标志位和所述复制的报文作为所述业务信息。

5.如权利要求3所述的方法，其特征在于，所述根据所述提取的信息和所 述连接的当前状态获得所述业务的业务信息，具体包括：

当所述连接及状态信息库中不存在所述连接的信息时，判断所述标志位是 否为同步比特SYN，如果是SYN，将所述提取的信息和所述连接的当前状态作 为所述业务信息，如果不是SYN，则再接收所述源设备与所述目的设备之间的 报文，将所述提取的信息、所述连接的当前状态和所述再接收的报文作为所述 业务信息；

当所述连接及状态信息库中存在所述连接的信息时，判断所述标志位是否 合法，如果合法，将所述提取的信息和所述连接的当前状态作为所述业务信息， 如果不合法，再接收所述源设备与所述目的设备之间的报文，将所述连接及状 态信息库中的所述连接的信息、所述连接及状态信息库中的标志位和所述再接 收的报文作为所述业务信息。

6.如权利要求2所述的方法，其特征在于，所述根据所述提取的信息和所 述连接的当前状态获得所述业务的业务信息之后，还包括：

在获得所述业务信息后开始计时，当计时超过设置的时间时，删除所述业 务信息。

7.如权利要求3所述的方法，其特征在于，所述根据所述提取的信息和所 述连接的当前状态获得所述业务的业务信息之后，还包括：

当所述源设备与所述目的设备之间的连接断开时，删除所述业务信息。