[发明专利]基于流的网络监测方法、装置、计算机设备及存储介质

权利要求书

1.一种基于流的网络监测方法，其特征在于，包括下述步骤：

对经过任意设备的任意流建立会话，通过以IP头部扩展HASH来标记所述任意流经过NAT或VPN设备转换后的五元组关系，来标识同一条流，所述IP头部扩展HASH指的是报文五元组可标识一个唯一的TCP/UDP，通过提取报文的五元组即能标识一个会话流量，把经过NAT或VPN设备的报文中将被更改的原报文五元组HASH值保存在修改后新报文的IP扩展头部中；

以所述任意流转发时的dmac，来标识所述任意流转发时经过所述任意设备的先后顺序；

统计和更新当前活动的会话，每间隔一定阈值时间，交换统计记录会话和上传会话，并遍历所述活动会话，active_session1用于统计记录会话，active_session2用于上传会话；

将所述任意流的会话信息存储在数据库中。

2.根据权利要求1所述的基于流的网络监测方法，其特征在于，所述对经过任意设备的任意流建立会话，通过以IP头部扩展HASH来标记所述任意流经过NAT或VPN转换后的五元组关系，来标识同一条流，所述IP头部扩展HASH指的是报文五元组可标识一个唯一的TCP/UDP，通过提取报文的五元组即能标识一个会话流量，把经过NAT或VPN设备的报文中将被更改的原报文五元组HASH值保存在修改后新报文的IP扩展头部中的步骤具体包括：

提取报文的五元组标识一个会话流量；

把经过NAT或VPN设备的报文中，被更改的原报文五元组HASH值保存在修改后新报文的IP扩展头部中。

3.根据权利要求1所述的基于流的网络监测方法，其特征在于，所述统计和更新当前活动的会话，每间隔一定阈值时间，交换统计记录会话和上传会话，并遍历所述活动会话，active_session1用于统计记录会话，active_session2用于上传会话的步骤之后还包括：

进行二次统计，完整地标识一个会话流量的所有信息。

4.根据权利要求1所述的基于流的网络监测方法，其特征在于，所述统计和更新当前活动的会话，每间隔一定阈值时间，交换统计记录会话和上传会话，并遍历所述活动会话，active_session1用于统计记录会话，active_session2用于上传会话的步骤具体包括：

建立第一会话指针列表和第二会话指针列表，所述第一会话指针列表用于保存活动会话，所述第二会话指针列表用于统计活动会话；

统计和更新所述第一会话指针列表和第二会话指针列表；

每间隔一定阈值时间，交换所述第一会话指针列表和所述第二会话指针列表，并遍历所述活动会话。

5.根据权利要求1所述的基于流的网络监测方法，其特征在于，所述将所述任意流的信息存储在数据库中的步骤具体包括：

建立数据库；

将每台设备统计得到的信息上传到数据库。

6.根据权利要求1至5任意一项所述的基于流的网络监测方法，其特征在于，所述数据库设有历史数据库，在所述将所述任意流的信息存储在数据库中的步骤之后还包括：

将关闭后的流信息存储在历史数据库中。

7.根据权利要求6所述的基于流的网络监测方法，其特征在于，将所述历史数据库中的流信息存储至区块链中。