[发明专利]嵌入式系统的网络数据抓包方法及系统、存储介质

权利要求书

1.一种嵌入式系统的网络数据抓包方法，其特征在于，所述方法包括：

获取网络层接收和/或发送的数据；

根据网络协议类型过滤从所述网络层获取的数据；

将过滤后的数据进行格式化，以获取目标格式的数据；

采用多级任务对应多级缓存区的方式对所述目标格式的数据进行存储；其中，不同级别的任务对应不同级别的缓存区；其中，至少某一级任务对应的缓存区存储完整的目标格式的数据；以及至少某一级任务对应的缓存区存储所述目标格式的数据的标识信息；其中，根据所述标识信息能够获取所述目标格式数据；

将所述目标格式的数据的标识信息写入到硬盘文件中。

2.根据权利要求1所述的方法，其特征在于，所述采用多级任务对应多级缓存区的方式对所述目标格式的数据进行存储，包括：

执行一级任务，将所述目标格式的数据添加到一级缓冲区中；

当所述一级任务处理完成之后，执行二级任务，将所述一级缓冲区中的所述目标格式的数据的标识信息存储到二级缓冲区中。

3.根据权利要求2所述的方法，其特征在于，所述标识信息至少包括以下其一：存储地址、索引标识。

4.根据权利要求1所述的抓包方法，其特征在于，所述获取网络层接收和/或发送的数据，包括：

在网卡的发送和/或接收数据的函数中，通过截取网卡描述符缓存区的数据来获取网络数据帧的原始数据。

5.根据权利要求1所述的抓包方法，其特征在于，所述目标格式为PCAP格式；所述将过滤后的数据进行格式化，以获取目标格式的数据，包括：

在过滤后的数据前面添加标准的PCAP数据头格式，得到PCAP格式的数据；

其中，所述PCAP数据头格式包括：抓包时间和原始数据包的长度信息。

6.根据权利要求3所述的抓包方法，其特征在于，所述原始数据包括：网络的协议族类型和用户数据；

其中，所述网络协议类型至少包括以下其一：TIPC协议、UDP协议和TCP协议。

7.一种实现权利要求1至6任一所述的抓包方法的抓包系统，其特征在于，包括：

获取模块，用于获取网络层接收和/或发送的数据；

过滤模块，用于根据网络协议类型过滤从所述网络层获取的数据；

格式化处理模块，用于将过滤后的数据进行格式化，以获取目标格式的数据；

存储执行模块，用于采用多级任务对应多级缓存机制的方式对所述目标格式的数据进行存储；其中，不同级别的任务对应不同级别的缓存区；其中，至少某一级任务对应的缓存区存储完整的目标格式的数据；以及至少某一级任务对应的缓存区存储所述目标格式的数据的标识信息；其中，根据所述标识信息能够获取所述目标格式数据；

写入模块，用于将所述目标格式的数据的标识信息写入到硬盘文件中。

8.根据权利要求7所述的方法，其特征在于，所述标识信息至少包括以下其一：存储地址、索引标识、或者其他能够据此获取所述目标格式的数据的标识。

9.根据权利要求8所述的抓包系统，其特征在于，所述存储执行模块，包括：

第一存储执行子模块，用于在一级任务中将所述目标格式的数据添加到一级缓冲区中；

第二存储执行子模块，用于当所述一级任务处理完成之后，在二级任务中将所述一级缓冲区中所述目标格式的数据的标识信息存储到二级缓冲区中。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6任一项所述的网络数据的抓包方法的步骤。