[发明专利]一种数据抓包存储方法及设备

权利要求书

1.一种数据抓包存储方法，其特征在于，包括以下步骤：

A、抓取数据；数据包抓取后还包括以下步骤：

采用冒泡排序和插入排序算法对收到的上行数据包和下行数据包进行时间戳排序；

利用并发安全地图算法对收到的数据包进行锁定，存储到内存中，进行数据包头的字段解析，解析出IP、域名和分析数据包内容，同时写入到磁盘缓存中，再异步写入数据库，保存数据包和时间戳；

释放掉并发安全地图中数据包字段元素；

B、分析数据包并预警；

C、判断对应存储介质的状态，若该存储介质存在已拔出、冻结、无存储空间任一情况时，则将数据包存储到其他存储介质上并标记；若该存储介质不存在上述情况，则将数据包存储在该存储介质。

2.根据权利要求1所述的一种数据抓包存储方法，其特征在于，步骤B具体为：

配置规则任务需要匹配的关键字、预警的IP域名、所属国家；

将抓包的数据存入内存池中，采用多线程队列对每个数据包进行报文分析、规则分析和匹配，上传后台实现预警；

后台对数据信息进行分类，对数据的预警信息进行统计和归类，确定数据存储的存储介质位置。

3.一种数据抓包存储设备，其特征在于，包括：

用于接收数据包的接收模块；

所述接收模块，还用于采用冒泡排序和插入排序算法对收到的上行数据包和下行数据包进行时间戳排序；利用并发安全地图算法对收到的数据包进行锁定，存储到内存中，进行数据包头的字段解析，解析出IP、域名和分析数据包内容，同时写入到磁盘缓存中，再异步写入数据库，保存数据包和时间戳；释放掉并发安全地图中数据包字段元素；

实现数据包内容分析的分析模块；

根据分析模块分析结果实现预警的预警模块；

用于数据存储的数据存储模块；

检测数据存储模块状态的检测模块；

根据检测模块的检测结果确定数据存储位置并标记上传的上报模块。

4.根据权利要求3所述的一种数据抓包存储设备，其特征在于，还包括采用冒泡排序和插入排序算法对收到的数据包进行时间戳排序的排序模块。