[发明专利]深度包检测方法及系统

摘要

本发明涉及移动互联网技术领域，具体而言，涉及深度包检测方法及系统。其中，该深度包检测方法，包括采集移动通信网络接口中的接口数据包，且接口数据包依次进行采集进程、协议解析进程、合成回填进程及上网记录产生进程；采集进程、协议解析进程、合成回填进程及上网记录产生进程之间均采用共享内存的方式传输产生的中间数据。本发明提供的深度包检测方法及系统中，深度包检测的各过程间均采用共享内存的方式传输中间数据，使整个深度包检测的过程中没有低速设备（例如磁盘）的参与，如此能够提高深度包检测过程中中间数据的传输速率。

主权项

深度包检测系统，其特征在于，包括：深度包检测装置和与所述深度包检测装置通信连接的服务器；深度包检测装置，用于采集移动通信网络接口中的接口数据包；所述接口数据包依次进行采集进程、协议解析进程及合成回填进程，其中，深度包检测装置，包括：采集卡，用于采集移动通信网络接口中的接口数据包；信令解析模块，用于解析所述接口数据包中的数据内容至OSI模型的应用层，得到解析数据包及解析的所述接口数据包所对应的移动通信网络接口的原始信令消息；利用五元组将解析得到的多个所述接口数据包的解析数据包合并为数据流，利用所述数据流生成话单记录数据；原始信令保存模块，用于将所述原始信令消息压缩后保存至硬盘中，将所述话单记录数据上报至服务器；过滤器，用于对所述接口数据包进行过滤及IP分流；合成回填进程，用于将同一用户的多个话单记录数据进行合并，并将和所述用户相关的属性信息加入与所述用户对应的所述话单记录数据中，其中所述属性信息包括：位置信息、及所使用终端信息；服务器，用于上网记录产生进程；其中所述深度包检测装置及所述服务器中所进行的各进程之间均采用共享内存的方式传输产生的中间数据。