[发明专利]一种数据溯源方法和装置

权利要求书

1.一种数据溯源方法，其特征在于，包括：

获取网络设备的数据包镜像；

解析所述数据包镜像，确定所述数据包镜像的结构化数据；所述结构化数据包括：包头数据；所述包头数据用于指示所述数据包镜像的特征；

根据所述包头数据，生成所述网络设备的溯源数据。

2.根据权利要求1所述的方法，其特征在于，

所述包头数据包括：所述数据包镜像的来源地址、所述数据包镜像的目标地址、所述数据包到达所述网络设备的时间戳；

所述根据所述包头数据，生成所述网络设备的溯源数据，包括：

利用所述时间戳，生成所述结构化数据的初步溯源数据；

利用所述来源地址和所述目标地址，确定所述初步溯源数据的层级；

按照所述层级对所述初步溯源数据添加层级标记；

根据所述初步溯源数据和所述层级标记，生成所述溯源数据。

3.根据权利要求2所述的方法，其特征在于，所述利用所述时间戳，生成所述结构化数据的初步溯源数据，包括：

利用所述时间戳，确定所述结构化数据的数据包流向；

根据所述数据包流向，生成所述初步溯源数据。

4.根据权利要求2所述的方法，其特征在于，所述结构化数据还包括：包体数据；所述包体数据用于指示所述数据包镜像的业务数据；

所述方法，还包括：

若第一结构化数据的业务数据与第二结构化数据的业务数据相同，对所述第一结构化数据和所述第二结构化数据添加同名数据标记；所述第一结构化数据是基于第一数据包镜像生成的所述结构化数据；所述第二结构化数据是基于第二数据包镜像生成的所述结构化数据；所述第一数据包镜像与所述第二数据包镜像不同；所述同名数据标记用于指示所述第一结构化数据的业务数据和所述第二结构化数据的业务数据为同名数据的不同版本的业务数据。

5.根据权利要求1所述的方法，其特征在于，所述获取网络设备的数据包镜像包括：

当监测到网络设备的数据包时，生成所述数据包的数据包镜像。

6.一种数据溯源装置，其特征在于，包括：

获取模块，用于获取网络设备的数据包镜像；

处理模块，用于解析所述数据包镜像，确定所述数据包镜像的结构化数据；所述结构化数据包括：包头数据；所述包头数据用于指示所述数据包镜像的特征；

生成模块，用于根据所述包头数据，生成所述网络设备的溯源数据。

7.根据权利要求6所述的装置，其特征在于，

所述包头数据包括：所述数据包镜像的来源地址、所述数据包镜像的目标地址、所述数据包到达所述网络设备的时间戳；

所述生成模块具体用于：利用所述时间戳，生成所述结构化数据的初步溯源数据；利用所述来源地址和所述目标地址，确定所述初步溯源数据的层级；按照所述层级对所述初步溯源数据添加层级标记；根据所述初步溯源数据和所述层级标记，生成所述溯源数据。

8.根据权利要求6所述的装置，其特征在于，所述生成模块具体用于：利用所述时间戳，确定所述结构化数据的数据包流向；根据所述数据包流向，生成所述初步溯源数据。

9.根据权利要求7所述的装置，其特征在于，所述结构化数据还包括：包体数据；所述包体数据用于指示所述数据包镜像的业务数据；

所述装置，还包括：标记模块，用于若第一结构化数据的业务数据与第二结构化数据的业务数据相同，对所述第一结构化数据和所述第二结构化数据添加同名数据标记；所述第一结构化数据是基于第一数据包镜像生成的所述结构化数据；所述第二结构化数据是基于第二数据包镜像生成的所述结构化数据；所述第一数据包镜像与所述第二数据包镜像不同；所述同名数据标记用于指示所述第一结构化数据的业务数据和所述第二结构化数据的业务数据为同名数据的不同版本的业务数据。

10.根据权利要求6所述的装置，其特征在于，所述生成模块，还用于当监测到网络设备的数据包时，生成所述数据包的数据包镜像。