[发明专利]一种数据包跟踪方法、系统、装置及可读存储介质

权利要求书

1.一种数据包跟踪方法，其特征在于，包括：

从目标网卡抓取其发送的第一数据包，并获取所述第一数据包中的第一原收发信息及所述目标网卡的第一索引信息；

基于原收发信息、网卡索引信息及虚拟收发信息的信息对应关系，确定与所述第一原收发信息和所述第一索引信息对应的第一虚拟收发信息；

根据所述第一虚拟收发信息对所述第一数据包中的所述第一原收发信息进行更新，并将更新后的所述第一数据包发送至目标服务器；

接收所述目标服务器返回的第二数据包，并基于所述信息对应关系确定与所述第二数据包中的第二虚拟收发信息对应的第二原收发信息和第二索引信息；

根据所述第二原收发信息对所述第二数据包的所述第二虚拟收发信息进行更新，并按照所述第二索引信息将更新后的所述第二数据包塞回对应的网卡。

2.如权利要求1所述的数据包跟踪方法，其特征在于，基于原收发信息、网卡索引信息及虚拟收发信息的信息对应关系，确定与所述第一原收发信息和所述第一索引信息对应的第一虚拟收发信息，包括：

判断从所述信息对应关系中是否查询到所述第一原收发信息和所述第一索引信息所属的第一信息对应关系；

若查询到，则基于所述第一信息对应关系确定与所述第一原收发信息和所述第一索引信息对应的第一虚拟收发信息；

若未查询到，则为所述第一原收发信息和所述第一索引信息分配第一虚拟收发信息，并将所述第一原收发信息、所述第一索引信息及所述第一虚拟收发信息的第一信息对应关系添加到所述信息对应关系中。

3.如权利要求2所述的数据包跟踪方法，其特征在于，所述第一原收发信息包括第一源端口；所述第一虚拟收发信息包括所述第一源端口对应的第一虚拟端口号；

为所述第一原收发信息和所述第一索引信息分配第一虚拟收发信息，包括：

判断所述第一源端口的端口号是否已占用；

若未占用，则将所述第一源端口的端口号作为所述第一虚拟端口号；

若已占用，则从预设虚拟端口号设置范围中选择一个未占用的目标端口号，将所述目标端口号作为所述第一虚拟端口号，并将所述目标端口号设为已占用。

4.如权利要求3所述的数据包跟踪方法，其特征在于，在根据所述第一虚拟收发信息修改所述第一原收发信息之前，所述数据包跟踪方法还包括：

判断所述第一虚拟端口号与所述第一源端口的端口号是否相同；

若相同，则直接将抓取的所述第一数据包发送至目标服务器；

若不相同，则进入根据所述第一虚拟收发信息修改所述第一原收发信息的步骤。

5.如权利要求1-4任一项所述的数据包跟踪方法，其特征在于，在根据所述第一虚拟收发信息修改所述第一原收发信息之前，所述数据包跟踪方法还包括：

基于原收发信息、网卡索引信息及操作类型的操作对应关系，确定与所述第一原收发信息和所述第一索引信息对应的第一操作类型；其中，所述操作类型包括引流、不引流及阻断；

若所述第一操作类型为引流，则进入根据所述第一虚拟收发信息修改所述第一原收发信息的步骤及其后续所有步骤；

若所述第一操作类型为不引流，则将抓取的所述第一数据包塞回所述目标网卡；

若所述第一操作类型为阻断，则丢弃抓取的所述第一数据包。

6.如权利要求5所述的数据包跟踪方法，其特征在于，基于原收发信息、网卡索引信息及操作类型的操作对应关系，确定与所述第一原收发信息和所述第一索引信息对应的第一操作类型，包括：

判断从所述操作对应关系中是否查询到所述第一原收发信息和所述第一索引信息所属的第一操作对应关系；

若查询到，则基于所述第一操作对应关系确定与所述第一原收发信息和所述第一索引信息对应的第一操作类型；

若未查询到，则接收操作指令，并根据所述操作指令确定所述第一操作类型，且将所述第一原收发信息、所述第一索引信息及所述第一操作类型的第一操作对应关系添加到所述操作对应关系中。