[发明专利]pcap文件的快速数据索引方法及装置在审
| 申请号： | 201910922298.4 | 申请日： | 2019-09-27 |
| 公开（公告）号： | CN110704714A | 公开（公告）日： | 2020-01-17 |
| 发明（设计）人： | 迟贤书;赵宇;仪智奇 | 申请（专利权）人： | 杭州九略智能科技有限公司 |
| 主分类号： | G06F16/951 | 分类号： | G06F16/951;G06F16/953 |
| 代理公司： | 11514 北京酷爱智慧知识产权代理有限公司 | 代理人： | 向霞 |
| 地址： | 311100 浙江省杭州市余杭区仓前*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种pcap文件的快速数据索引方法及装置，方法包括：抓取网络数据包；根据网络数据包生成同名的索引文件和pcap文件，并将同名的索引文件和pcap文件保存至硬盘中；将一个或多个索引文件读入到内存中；接收用户输入的查询条件，并根据查询条件生成当前索引值；根据当前索引值查找索引文件中的文件偏移和数据长度；根据文件偏移和数据长度从对应的pcap文件中读取查找的内容；将查找的内容展示给用户。实施本发明实施例，构建pcap文件的同时生成索引文件，保存了数据在pcap文件中的偏移和数据长度，从而加快了检索大流量pcap文件或多pcap文件中数据的速度，进而提高了数据分析的效率。 | ||
| 搜索关键词： | 索引文件 索引 网络数据包 查询条件 文件偏移 查找 读取 抓取 生成索引文件 接收用户 快速数据 内容展示 数据分析 文件保存 偏移 大流量 硬盘 读入 构建 内存 检索 保存 | ||
【主权项】：
1.一种pcap文件的快速数据索引方法，其特征在于，包括：/n抓取网络数据包；/n根据所述网络数据包生成同名的索引文件和pcap文件，并将同名的索引文件和pcap文件保存至硬盘中；/n将一个或多个所述索引文件读入到内存中；/n接收用户输入的查询条件，并根据所述查询条件生成当前索引值，所述查询条件包括源ip地址、目的ip地址、源端口、目的端口和协议中的一种或多种；/n根据所述当前索引值查找索引文件中的文件偏移和数据长度；/n根据所述文件偏移和数据长度从对应的pcap文件中读取查找的内容；/n将查找的内容展示给用户。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州九略智能科技有限公司，未经杭州九略智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910922298.4/，转载请声明来源钻瓜专利网。
