[发明专利]一种可视化数据包过滤器配置系统及实现方法

说明书

技术领域

本发明涉及网络技术，尤其是一种数据包过滤器的配置方法。

背景技术

当前数据包抓取软件（下面简称抓包软件）种类繁多，但基本所有的抓包软件在数据包过滤器的设定上，都是使用的编写配置项逻辑表达式，如Ipv4.address==192.168.0.1，的方式完成，该方式最大的缺点就是对使用者的专业性要求较高，要求使用者对当前抓包软件的使用非常熟悉，了解数据包过滤器配置逻辑表达式中各个配置项（如配置对象及属性）、运算符号的意义，否则就没办法配置出需要的过滤器，而且各种抓包软件过滤器的配置项、运算符号的表达符及含义不尽相同，每更换一次抓包软件就需要使用者对其过滤器设定规则重新学习，为使用者带来了很大的麻烦。

发明内容

本发明所要解决的技术问题是：针对上述存在的问题，提供一种可视化数据包过滤器配置的实现方法及系统，便于用户对抓包软件的过滤器进行设定配置，提高用户体验。

本发明提供的一种可视化数据包过滤器配置的实现方法，包括：

步骤1：向用户提供交互界面，交互界面显示过滤器配置项及逻辑运算符供用户点击选择，同时记录用户填写的配置项内容；

步骤2：记录用户选择的配置项、逻辑运算符及用户填写的配置项内容得到配置逻辑表达式，将所述配置逻辑表达式保存并以图形形式显示在交互界面上；

步骤3：生成一个数据包过滤器，所述配置逻辑表达式作为该数据包过滤器的过滤条件。

所述步骤1还包括，交互界面还显示用户已配置好的数据包过滤器，交互界面中的每个数据包过滤器有三种状态以供用户选择；所述三种状态包括接受、拒绝及不选。

所述步骤2还包括，记录用户选择的数据包过滤器及其状态；将用户的选择的各个数据包过滤器串联在一起得到复合数据包过滤器；其中各被选中的数据包过滤器的接受或拒绝状态决定数据包流向；在交互界面上以图形形式显示所述复合数据包过滤器。

所述步骤3还包括：设定复合数据包过滤器的过滤条件：数据包依次通过复合数据包过滤器中的每个数据包过滤器；当某个数据包过滤器的状态为接受时，将经过其且满足其过滤条件的数据包通过；当某个数据包过滤器的状态为拒绝时，将经过其且不满足其过滤条件的数据包通过。

本发明提供的一种可视化数据包过滤器配置系统，包括：

交互界面管理单元，用关于向用户提供交互界面，交互界面显示过滤器配置项及逻辑运算符供用户点击选择，同时记录用户填写的配置项内容；

配置逻辑表达式生成及显示单元，用于记录用户选择的配置项、逻辑运算符及用户填写的配置项内容得到配置逻辑表达式，将所述配置逻辑表达式保存并以图形形式显示在交互界面上；

数据包过滤器生成单元，用于生成一个数据包过滤器，所述配置逻辑表达式作为该数据包过滤器的过滤条件。

所述交互界面管理单元还用于，在交互界面上显示用户已配置好的数据包过滤器，交互界面中的每个数据包过滤器有三种状态以供用户选择；所述三种状态包括接受、拒绝及不选。

进一步，还包括复合数据包过滤器生成及显示单元，用于记录用户选择的数据包过滤器及其状态；将用户的选择的各个数据包过滤器串联在一起得到复合数据包过滤器；其中各被选中的数据包过滤器的接受或拒绝状态决定数据包流向；在交互界面上以图形形式显示所述复合数据包过滤器。

进一步，还包括复合数据包过滤器过滤条件设定单元，用于设定复合数据包过滤器的过滤条件：数据包依次通过复合数据包过滤器中的每个数据包过滤器；当某个数据包过滤器的状态为接受时，将经过其且满足其过滤条件的数据包通过；当某个数据包过滤器的状态为拒绝时，将经过其且不满足其过滤条件的数据包通过。

综上所述，由于采用了上述技术方案，本发明的有益效果是：

本发明用可视化界面实现了抓包软件数据包过滤器的配置，用户可根据界面显示的内容自行选取需要设定的配置项，填写配置内容，便可生成通用的配置项文字表达式，在后台将文字表达式依照对应关系转换为配置项逻辑表达式便可实现过滤器的设定，大大提高了用户体验度。

附图说明

本发明将通过例子并参照附图的方式说明，其中：

图1为本发明一个实施例中单个数据包过滤器单个配置项的配置界面。

图2为本发明一个实施例中单个数据包过滤器多个配置项的配置项及逻辑运算符选择示意图。

图3~5为本发明一个实施例中单个数据包过滤器多个配置项的各配置项的内容输入对话框。

图6为图2~5的结果。