[发明专利]网络流量分析方法、系统、装置、电子设备和存储介质

说明书

本发明实施例公开了一种网络流量分析方法。所述方法包括：接收批量的数据报文和批量需进行网络流量分析的五元组规则，其中，所述五元组规则是至少一个DPI业务卡基于接收的所述数据报文所生成的；基于所述数据报文和所述五元组规则，确定需添加标识字符的目标数据报文；基于所述五元组规则，对所述目标数据报文添加标识字符，并将添加标识字符后的目标数据报文输出给至少一个DPI业务卡，以使所述至少一个DPI业务卡对添加标识字符后的目标数据报文进行处理。以实现高效对大量网络流量进行分析的效果。

技术领域

本发明实施例涉及数据传输技术，尤其涉及一种网络流量分析方法、装置、电子设备和存储介质。

背景技术

随着全球大数据以及人工智能技术的高速发展，对于网络性越来越高，从原来的百兆、千兆的吞吐量迅速增长到现在的10G、25G甚至100G、200G等等吞吐量，如何高效处理高吞吐量的数据是现在亟待解决的问题。

现有技术中，对网络流量的分析是依据网络流量分析DPI系统来实现，在该系统中存在多个DPI业务卡，当接收到网络流量分析任务时，各DPI业务卡对分配的网络流量分析任务进行分析，具体分析涉及dns域名解析、记录ip地址表、五元组规则匹配、宽带号规则匹配、宽带号和五元组的对应关系维护、 url解析和规则匹配等，需要进行报文内容解析，并做大量运算。

上述的各DPI业务卡当对某一网络流量分析任务进行处理时，需要进行上述所有的分析工作，这种方式对于少量的网络流量分析任务可很好实施，但对于大量网络流量分析任务，由于各DPI业务卡的处理能力有限，则需要部署更多的DPI业务卡，但机框业务卡槽位数目有限，不可能一直线性扩大网络流量分析系统，这样就无法对大量的网络流量分析任务进行处理。

发明内容

本发明实施例提供一种网络流量分析方法、装置、电子设备和存储介质，以实现高效对大量网络流量进行分析的效果。

第一方面，本发明实施例提供了一种网络流量分析方法，该方法应用于加速卡，包括：

接收批量的数据报文和批量需进行网络流量分析的五元组规则，其中，所述五元组规则是至少一个DPI业务卡基于接收的所述数据报文所生成的；

基于所述数据报文和所述五元组规则，确定需添加标识字符的目标数据报文；

基于所述五元组规则，对所述目标数据报文添加标识字符，并将添加标识字符后的目标数据报文输出给至少一个DPI业务卡，以使所述至少一个DPI业务卡对添加标识字符后的目标数据报文进行处理。

第二方面，本发明实施例提供了一种网络流量分析方法，该方法应用于DPI 业务卡，包括：

接收批量的数据报文，对批量所述数据报文进行解析，获取批量所述数据报文的dns域名、会话信息和IP地址；

基于所述dns域名、会话信息和IP地址，确定批量所述数据报文对应的五元组规则，并将所述五元组规则发送至加速卡中，以使所述加速卡基于所述五元组规则，在数据报文中添加标识字符。

第三方面，本发明实施例还提供了一种网络流量分析系统，该系统包括：加速卡，以及与所述加速卡物理连接的至少一个DPI业务卡；

所述加速卡，用于接收批量的数据报文和批量需进行网络流量分析的五元组规则；基于所述数据报文和所述五元组规则，确定需添加标识字符的的目标数据报文；基于所述五元组规则，对所述目标数据报文添加标识字符，并将添加标识字符后的目标数据报文输出给至少一个DPI业务卡；

所述至少一个DPI业务卡，用于生成各数据报文对应的五元组规则，将各数据报文对应的五元组规则发送至所述加速卡，以及接收的加速卡发送的添加标识字符后的数据报文，识别所述数据报文中的标识字符，并对具有标识字符的数据报文进行处理。