[发明专利]一种基于被动方式的信息获得和维护方法

摘要

本发明公开了一种基于被动方式的域名>信息获得和维护方法，本发明提供的方法不会影响网络自身的环境，不会给网络增加额外的负担，从结点上获取的数据都是当前真实网络中真实的、实时的数据，其数据很具有说服力。本方法中采用内存数据库与磁盘数据库相结合的模式，内存的数据读写速度要比磁盘高出几个数量级，本方法中的老化函数和FIFO高度算法确保了内存数据库当中存储的都是最新的、调用频率很高的，时常更新的、实时性很强的数据，这样也就确保了数据查询、更新的响应速度，而磁盘数据库还同时保证了海量信息的存储。

主权项

一种基于被动方式的信息获得和维护方法，其特征在于，包括：获取当前网络结点上流入和流出的HTTP层的数据包的信息；在所述信息中提取出五元组，所述五元组包括源IP、目的IP、源端口号、目的端口号和域名；在所述内存数据库中查找所述五元组对应的记录；当所述内存数据库中存在所述五元组对应的记录时，则更新所述五元组对应的记录；当所述内存数据库中不存在所述五元组对应的记录时，则将所述五元组存储在所述内存数据库中新建的一条记录中。