[发明专利]数据监测方法及装置

权利要求书

1.一种数据监测方法，其特征在于，所述方法包括：

当接收到数据包时，获取所述数据包的五元组信息；

检测数据流表中是否存在所述五元组信息对应的处理方式；

若数据流表中存在所述五元组信息对应的处理方式，则按照所述处理方式对所述数据包进行处理。

2.如权利要求1所述的方法，其特征在于，在所述检测数据流表中是否存在所述五元组信息对应的处理方式之后，还包括：

若数据流表中不存在所述五元组信息对应的处理方式，则将所述五元组信息添加到数据流表中，并在数据流表中记录所述五元组信息对应的处理方式为解析处理；

获取所述数据包的应用层信息，将所述数据包的应用层信息以及五元组信息传入业务匹配引擎进行匹配；

获取所述业务匹配引擎返回的匹配结果，并将数据流表中记录的所述五元组信息的处理方式更新为所述匹配结果对应的处理方式。

3.如权利要求2所述的方法，其特征在于，所述获取所述业务匹配引擎返回的匹配结果，并将数据流表中记录的所述五元组信息的处理方式更新为所述匹配结果对应的处理方式包括：

获取所述业务匹配引擎返回的匹配结果；

当所述匹配结果为丢弃处理时，将数据流表中记录的所述五元组信息的处理方式更新为丢弃处理；

当所述匹配结果为转发处理时，将数据流表中记录的所述五元组信息的处理方式更新为转发处理，并获取转发信息，将所述转发信息与所述五元组信息关联记录在数据流表中，所述转发信息包括转发方式以及接收所述数据包的业务分析设备的IP信息、MAC信息；

当所述匹配结果为空时，再次执行所述将所述数据包的应用层信息以及五元组信息传入业务匹配引擎进行匹配的步骤；

若连续N次的匹配结果均为空，则将数据流表中记录的所述五元组信息的处理方式更新为丢弃处理。

4.如权利要求1至3中任一项所述的方法，其特征在于，所述若数据流表中存在所述五元组信息对应的处理方式，则按照所述处理方式对所述数据包进行处理包括：

若数据流表中存在所述五元组信息对应的处理方式，且所述处理方式为丢弃处理，则对所述数据包进行丢弃处理。

5.如权利要求1至3中任一项所述的方法，其特征在于，所述若数据流表中存在所述五元组信息对应的处理方式，则按照所述处理方式对所述数据包进行处理包括：

若数据流表中存在所述五元组信息对应的处理方式，且所述处理方式为转发处理，则获取从所述数据流表中获取所述五元组信息对应的转发信息，并根据所述转发信息中包括的转发方式以及接收所述数据包的业务分析设备的IP信息、MAC信息，将所述数据包转发至所述业务分析设备。

6.一种数据监测装置，其特征在于，所述装置包括：

获取模块，用于当接收到数据包时，获取所述数据包的五元组信息；

检测模块，用于检测数据流表中是否存在所述五元组信息对应的处理方式；

处理模块，用于若数据流表中存在所述五元组信息对应的处理方式，则按照所述处理方式对所述数据包进行处理。

7.如权利要求6所述的装置，其特征在于，所述装置还包括解析模块，所述解析模块用于：

若数据流表中不存在所述五元组信息对应的处理方式，则将所述五元组信息添加到数据流表中，并在数据流表中记录所述五元组信息对应的处理方式为解析处理；获取所述数据包的应用层信息，将所述数据包的应用层信息以及五元组信息传入业务匹配引擎进行匹配；获取所述业务匹配引擎返回的匹配结果，并将数据流表中记录的所述五元组信息的处理方式更新为所述匹配结果对应的处理方式。