CN103701645A - 一种网络对象显示方法及系统 - Google Patents

Abstract

本发明公开了一种网络对象显示方法及系统，所述方法包括：获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；将所述网络对象数据存储在网络对象统计模块中；获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；将所述目标网络对象数据在网络对象显示模块中显示出来，实现了能够快速高效的根据一种网络对象显示出关联网络对象，并能迅速地定位网络问题发生原因的技术效果。

Description

一种网络对象显示方法及系统

技术领域

本发明涉及网络技术领域，尤其涉及一种网络对象显示方法及系统。

背景技术

随着科技的进步和发展，网络技术在不断的发展中，尤其是各种新的网络应用在不断出现，不同的网络应用包含有各种不同的网络对象，如网络对象包括IP地址、物理地址、IP会话、TCP会话、UDP会话、物理会话、网段对象、应用对象等。了解不同的网络对象的具体信息对了解网络应用和发现解决网络问题具有良好的帮助。

例如当从海量的网络统计数据中，定位网络故障根源时，需要在现有系统的不同显示界面中查看，并且查看一种网络对象统计数据时，不能同时查看该网络对象下包含的其他种类网络对象的统计数据，这样就造成分析定位故障问题操作复杂、不方便，无法快速定位网络故障根源或者还原网络攻击。

现有网络分析软件中，不同种类的网络对象对应不同的显示界面，网络对象之间的关联关系无法通过一个显示界面表现出来，同时不能通过一种网络对象快速提取过滤出与该对象关联的其他类型的网络对象。

本申请发明人在实现本申请实施例中发明技术方案的过程中，发现上述技术至少存在如下技术问题：

在现有技术中，由于现有的网络对象显示独立，关联网络对象不能同时显示，所以，现有技术存在分析网络对象之间的关联关系操作复杂，不方便，不能根据一种网络对象显示出关联网络对象，不能迅速地定位网络问题发生原因的技术问题。

发明内容

本申请实施例通过提供一种网络对象显示方法及系统，解决了现有技术中分析网络对象之间的关联关系操作复杂，不方便，不能根据一种网络对象显示出关联网络对象，不能迅速地定位网络问题发生原因的技术问题，实现了能够快速高效的根据一种网络对象显示出关联网络对象，并能迅速地定位网络问题发生原因的技术效果。

为解决上述技术问题，本申请实施例一方面提供了一种网络对象显示方法，应用于一电子设备中，所述方法包括：

获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；

对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；

将所述网络对象数据存储在网络对象统计模块中；

获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；

将所述目标网络对象数据在网络对象显示模块中显示出来。

进一步的，所述对所述第一数据进行分析具体包括：

对所述第一数据分配分析上下文，设置所述分析上下文中的以太网头、ip头、tcp头或udp头；

使用数据包分析所述分析上下文，获得所述网络对象数据。

进一步的，所述使用数据包分析所述分析上下文，获得所述网络对象数据具体包括：从所述以太网头中提取物理地址对象、物理会话对象，从所述ip头中提取出ip地址对象、ip会话对象，从所述tcp头中提取出tcp会话对象、网络应用对象，从所述udp头中提取出udp会话对象、网络应用对象。

进一步的，所述将所述网络对象数据存储在网络对象统计模块中具体包括：根据网络对象的类型，将所述网络对象数据分别存储在相应的统计表中，其中，所述网络对象与所述统计表一一对应，所述统计表中包含关键字段和普通字段，所述关键字段的值对应关联的网络对象，所述普通字段的值对应网络对象的数据统计值。

进一步的，所述基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据具体包括：

对所述过滤条件进行解析，获得与所述过滤条件对应的过滤数据；

基于所述过滤数据对所述网络对象统计模块中的所述统计表进行匹配，获得对应统计表；

基于所述对应统计表中的数据获得所述目标网络对象数据。

另一方面，本申请实例还提供一种网络对象显示系统，所述系统包括：

存储模块，所述存储模块用于获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；

数据分析模块，所述数据分析模块用于对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；

网络对象统计模块，所述网络对象统计模块用于存储所述网络对象数据；

统计数据查询模块，所述统计数据查询模块用于获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；

网络对象显示模块，所述网络对象显示模块用于显示所述目标网络对象数据。

其中，所述数据分析模块具体包括：

分配设置单元，所述分配设置单元用于对所述第一数据分配分析上下文，设置所述分析上下文中的以太网头、ip头、tcp头或udp头；

第一获得单元，所述第一获得单元用于使用数据包分析所述分析上下文，获得所述网络对象数据。

其中，所述第一获得单元具体为用于从所述以太网头中提取物理地址对象、物理会话对象，从所述ip头中提取出ip地址对象、ip会话对象，从所述tcp头中提取出tcp会话对象、网络应用对象，从所述udp头中提取出udp会话对象、网络应用对象的单元。

其中，所述网络对象统计模块具体为用于根据网络对象的类型，将所述网络对象数据分别存储在相应的统计表中，其中，所述网络对象与所述统计表一一对应，所述统计表使用字符串id进行标识，所述统计表中包含关键字段和普通字段，所述关键字段的值对应关联的网络对象，所述普通字段的值对应网络对象的数据统计值。

其中，所述统计数据查询模块具体包括：

第二获得单元，所述第二获得单元用于对所述过滤条件进行解析，获得与所述过滤条件对应的过滤数据；

匹配单元，所述匹配单元用于基于所述过滤数据对所述网络对象统计模块中的所述统计表进行匹配，获得对应统计表；

第三获得单元，所述第三获得单元用于基于所述对应统计表中的数据获得所述目标网络对象数据。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

由于采用了首先获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；然后对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；然后将所述网络对象数据存储在网络对象统计模块中；然后获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；最后将所述目标网络对象数据在网络对象显示模块中显示出来的技术手段，即网络应用的网络对象进行分类存储，根据过滤条件将关联网络对象显示出来，所以，有效解决了现有技术中分析网络对象之间的关联关系操作复杂，不方便，不能根据一种网络对象显示出关联网络对象，不能迅速地定位网络问题发生原因的技术问题，进而实现了能够快速高效的根据一种网络对象显示出关联网络对象，并能迅速地定位网络问题发生原因的技术效果。

附图说明

图1是本申请实施例中网络对象显示方法的流程图；

图2是本申请实施例中网络对象显示系统的结构示意图；

图3是本申请实施例中数据分析模块的结构示意图；

图4是本申请实施例中统计数据查询模块的结构示意图；

图5是本申请实施例中网络对象显示系统功能实现示意图。

具体实施方式

本申请实施例通过提供一种网络对象显示方法及系统，解决了现有技术中分析网络对象之间的关联关系操作复杂，不方便，不能根据一种网络对象显示出关联网络对象，不能迅速地定位网络问题发生原因的技术问题，实现了能够快速高效的根据一种网络对象显示出关联网络对象，并能迅速地定位网络问题发生原因的技术效果。

本申请实施中的技术方案为解决上述技术问题。总体思路如下：

采用了首先获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；然后对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；然后将所述网络对象数据存储在网络对象统计模块中；然后获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；最后将所述目标网络对象数据在网络对象显示模块中显示出来的技术手段，即网络应用的网络对象进行分类存储，根据过滤条件将关联网络对象显示出来，所以，有效解决了现有技术中分析网络对象之间的关联关系操作复杂，不方便，不能根据一种网络对象显示出关联网络对象，不能迅速地定位网络问题发生原因的技术问题，进而实现了能够快速高效的根据一种网络对象显示出关联网络对象，并能迅速地定位网络问题发生原因的技术效果。

为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。

实施例一：

在实施例一中，提供了一种网络对象显示方法，应用在一电子设备中，其中，所述电子设备可以是台式电脑，可以是移动电脑，也可以是智能手机，在本申请实施例中，在此就不再一一举例了。请参考图1，本申请实施例中的网络对象显示方法具体包括：

S10，获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据。

在步骤S10之后，本申请实施例的方法便进入步骤S20，即：对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据。

其中，在本申请实施例中，所述对所述第一数据进行分析具体包括：

首先对所述第一数据分配分析上下文，设置所述分析上下文中的以太网头、ip头、tcp头或udp头；

然后使用数据包分析所述分析上下文，获得所述网络对象数据。

其中，在本申请实施例中，所述使用数据包分析所述分析上下文，获得所述网络对象数据具体包括：从所述以太网头中提取物理地址对象、物理会话对象，从所述ip头中提取出ip地址对象、ip会话对象，从所述tcp头中提取出tcp会话对象、网络应用对象，从所述udp头中提取出udp会话对象、网络应用对象。

在实际应用中，数据包分析模块接收网卡驱动提交的数据包，比如http协议的数据包，对数据包分配分析上下文，设置分析上下文中的以太网头、ip头、tcp头。用以太网头提取出物理地址对象（比如00:11:11:61:81：F2、00:11:11:61:88:10）、物理会话对象（比如：00:11:11:61:81:F2-00:11:11:61:88:10），用ip头提取出ip对象（比如192.168.0.5、192.168.0.200）、ip会话对象(192.168.0.5-192.168.0.200），用tcp头提取出TCP会话对象（比如192.168.0.5:5004-192.168.0.200:80）、网络应用对象（http应用，对应的应用id为1001）。

在步骤S20之后，本申请实施例的方法便进入步骤S30，即：将所述网络对象数据存储在网络对象统计模块中。

其中，在本申请实施例中，所述将所述网络对象数据存储在网络对象统计模块中具体包括：根据网络对象的类型，将所述网络对象数据分别存储在相应的统计表中，其中，所述网络对象与所述统计表一一对应，所述统计表使用字符串id进行标识，所述统计表中包含关键字段和普通字段，所述关键字段的值对应关联的网络对象，所述普通字段的值对应网络对象的数据统计值。

在实际应用中，统计表为一种存储统计数据的内存二维表，统计表由字段、记录组成。字段包含字段id（比如网络应用表的字段“appid”），值类型（整形或者字符串）。记录包含多个字段的值。记录集包含多个记录。统计表中设置关键字段，每条记录中关键字段的值作为过滤条件，当来自查询模块的过滤条件中满足每条记录中的关键字段值时，该条记录放入返回记录集中。

在步骤S30之后，本申请实施例的方法便进入步骤S40，即：获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据。

其中，在本申请实施例中，所述基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据具体包括：

对所述过滤条件进行解析，获得与所述过滤条件对应的过滤数据；

基于所述过滤数据对所述网络对象统计模块中的所述统计表进行匹配，获得对应统计表；

基于所述对应统计表中的数据获得所述目标网络对象数据。

其中，在本申请实施例中，所述基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据具体为：获得一过滤条件，基于所述过滤条件获得相应过滤数据和目标网络对象统计表id，其中，通过所述目标网络对象统计表id从网络对象统计模块中获得该类型的网络对象统计表，通过所述相应过滤数据对获得的所述网络对象统计表中的记录进行匹配，获取满足所述相应过滤数据的记录，将获取的记录构成目标网络对象的记录集。

在实际应用中，如对网络应用对象中的http应用，过滤显示IP地址，首先从网络通信二进制数据的方式的过滤条件中提取出目标表id“iptable”，提取出http应用对应的id“1001”，遍历目标表id“iptable”对应的统计表中的所有记录，用http应用对应的id“1001”和每条记录中关键字段“appid”的值比较，如果相等，就放到返回记录集中，作为目标网络对象数据。

在步骤S40之后，本申请实施例的方法便进入步骤S50，即：将所述目标网络对象数据在网络对象显示模块中显示出来。

其中，在本申请实施例中，将所述目标网络对象数据在网络对象显示模块中显示出来的方式具体为：在电子设备显示单元中有一显示模块用于显示应用本申请实施例方法的软件界面，在软件显示界面上方显示有网络应用、物理地址、物理会话、网段统计、IP地址、IP会话、TCP会话、UDP会话等选项，用户点击选择网络应用，在软件的显示界面中将显示出网络对象统计模块中获得的所有网络应用对象数据，如应用1、应用2等，并且应用1、应用2等的相关统计数据同时显示出来，如字节数、数据包数、平均包长等，然后使用应用1、应用2等多个具体网络应用对象作为过滤条件，指定目标网络对象类型，将多种相关联的网络对象数据同时显示出来，如用户可以对应用1、应用2等进行选择，点击选中的具体网络应用对象将会出现一个操作选择显示模块，操作选择显示模块显示有对网络应用的各种操作，其中有挖掘操作，用户选择挖掘操作将会显示出挖掘目标表显示模块，用户可以对挖掘目标表进行选择，如：IP地址、IP会话、TCP会话等，用户选择具体的挖掘目标表后以选中的具体网络应用对象作为将会在网络对象显示模块中显示出具体的目标网络对象数据，假设用户选择应用1，将应用1的IP地址挖掘出，然后从IP地址中选中一条IP记录，然后挖掘出IP会话依次往下，这些挖掘出的数据都在软件的显示界面中同时显示，并且都是与应用1相关联的，采用上述显示方法方便用户查看应用1相关联的各种网络对象数据，不用进入不同的界面去分别查看相关数据。

本申请中的网络对象显示方法为对网络应用进行挖掘显示出关联的网络对象，是对多种关联对象同时显示，后一种对象是在前一种对象的基础上过滤出来的，一层一层的向后挖掘过滤，具体的显示方法不做限制。

在实际应用中，假设有一应用1，采用本实施例一中的方法，可以获得与应用1的相关联的网络对象数据，如：IP地址、IP会话、TCP会话、UDP会话、网段统计等，首先获得应用1的网络通信数据，并将获得的数据进行存储，然后对获得的网络通信数据进行分析，获得与应用1相关联的网络对象数据，然后根据网络对象的类型，将网络对象数据分别存储在相应的统计表中，然后在显示界面用户选择过滤条件如IP地址，这时就在网络对象统计模块中将网络对象id作为过滤条件，目标表id作为目标结果记录集过滤出相应的统计表数据，然后在显示界面中显示应用1的IP，同理按照上述的方法，用户可以选择显示其他的关联网络对象。

对应实施例一中的方法，实施例一还提供一种网络对象显示系统，请参考图2-图5，所述系统10包括：

存储模块105，所述存储模块105用于获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；

数据分析模块101，所述数据分析模块101用于对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；

网络对象统计模块102，所述网络对象统计模块102用于存储所述网络对象数据；

统计数据查询模块103，所述统计数据查询模块103用于获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；

网络对象显示模块104，所述网络对象显示模块104用于显示所述目标网络对象数据。

其中，在本申请实施例中，所述数据分析模块101具体包括：

分配设置单元1011，所述分配设置单元1011用于对所述网络通信数据分配分析上下文，设置所述分析上下文中的以太网头、ip头、tcp头或udp头；

第一获得单元1012，所述第一获得单元1012用于使用数据包分析所述分析上下文，获得所述网络对象数据。

其中，在本申请实施例中，所述第一获得单元1012具体为用于从所述以太网头中提取物理地址对象、物理会话对象，从所述ip头中提取出ip地址对象、ip会话对象，从所述tcp头中提取出tcp会话对象、网络应用对象，从所述udp头中提取出udp会话对象、网络应用对象的单元。

其中，在本申请实施例中，所述网络对象统计模块102具体为用于根据网络对象的类型，将所述网络对象数据分别存储在相应的统计表中的模块，其中，所述网络对象与所述统计表一一对应，所述统计表使用字符串id进行标识，所述统计表中包含关键字段和普通字段，所述关键字段的值对应关联的网络对象，所述普通字段的值对应网络对象的数据统计值。

其中，在本申请实施例中，所述统计数据查询模块103具体包括：

第二获得单元1031，所述第二获得单元1031用于对所述过滤条件进行解析，获得与所述过滤条件对应的过滤数据；

匹配单元1032，所述匹配单元1032用于基于所述过滤数据对所述网络对象统计模块中的所述统计表进行匹配，获得对应统计表；

第三获得单元1033，所述第三获得单元1033用于基于所述对应统计表中的数据获得所述目标网络对象数据。

在实际应用中，请参考图5，假设用户在使用电脑，电脑显示界面中有一应用2，这时应用本申请实施例中的系统即可参看与应用2相关联的网络对象，具体为：首先系统中的数据分析模块将应用2中的网络对象分析存储到网络对象统计模块中，方便后续的查询，然后用户在显示界面中选择一过滤条件，如：TCP会话，这时系统将过滤条件传递到统计数据查询模块中，统计数据查询模块对过滤条件进行解析，转化为相应的数据，然后在网络对象统计模块中匹配出相应的统计表，然后将查询出的统计结果传递给网络对象显示模块，最后在用户操作的显示界面中显示出关联的网络对象。

上述本申请实施例中的技术方案，至少具有如下的技术效果或优点：

由于采用了首先获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；然后对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；然后将所述网络对象数据存储在网络对象统计模块中；然后获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；最后将所述目标网络对象数据在网络对象显示模块中显示出来的技术手段，即网络应用的网络对象进行分类存储，根据过滤条件将关联网络对象显示出来，所以，有效解决了现有技术中分析网络对象之间的关联关系操作复杂，不方便，不能根据一种网络对象显示出关联网络对象，不能迅速地定位网络问题发生原因的技术问题，进而实现了能够快速高效的根据一种网络对象显示出关联网络对象，并能迅速地定位网络问题发生原因的技术效果。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种网络对象显示方法，应用于一电子设备中，其特征在于，所述方法包括：

获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；

对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；

将所述网络对象数据存储在网络对象统计模块中；

获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；

将所述目标网络对象数据在网络对象显示模块中显示出来。

2.如权利要求1所述的方法，其特征在于，所述对所述第一数据进行分析具体包括：

对所述第一数据分配分析上下文，设置所述分析上下文中的以太网头、ip头、tcp头或udp头；

使用数据包分析所述分析上下文，获得所述网络对象数据。

3.如权利要求2所述的方法，其特征在于，所述使用数据包分析所述分析上下文，获得所述网络对象数据具体包括：从所述以太网头中提取物理地址对象、物理会话对象，从所述ip头中提取出ip地址对象、ip会话对象，从所述tcp头中提取出tcp会话对象、网络应用对象，从所述udp头中提取出udp会话对象、网络应用对象。

4.如权利要求1所述的方法，其特征在于，所述将所述网络对象数据存储在网络对象统计模块中具体包括：根据网络对象的类型，将所述网络对象数据分别存储在相应的统计表中，其中，所述网络对象与所述统计表一一对应，所述统计表使用字符串id进行标识，所述统计表中包含关键字段和普通字段，所述关键字段的值对应关联的网络对象，所述普通字段的值对应网络对象的数据统计值。

5.如权利要求4所述的方法，其特征在于，所述基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据具体包括：

对所述过滤条件进行解析，获得与所述过滤条件对应的过滤数据；

基于所述过滤数据对所述网络对象统计模块中的所述统计表进行匹配，获得对应统计表；

基于所述对应统计表中的数据获得所述目标网络对象数据。

6.一种网络对象显示系统，其特征在于，所述系统包括：

存储模块，所述存储模块用于获得一网络应用的数据为第一数据，将所述第一数据进行存储，其中，所述第一数据为所述网络应用的网络通信数据；

数据分析模块，所述数据分析模块用于对所述第一数据进行分析，获得与所述网络应用相关联的网络对象数据；

网络对象统计模块，所述网络对象统计模块用于存储所述网络对象数据；

统计数据查询模块，所述统计数据查询模块用于获得一过滤条件，基于所述过滤条件对所述网络对象数据进行过滤，获得目标网络对象数据；

网络对象显示模块，所述网络对象显示模块用于显示所述目标网络对象数据。

7.如权利要求6所述的系统，其特征在于，所述数据分析模块具体包括：

分配设置单元，所述分配设置单元用于对所述第一数据分配分析上下文，设置所述分析上下文中的以太网头、ip头、tcp头或udp头；

第一获得单元，所述第一获得单元用于使用数据包分析所述分析上下文，获得所述网络对象数据。

8.如权利要求7所述的系统，其特征在于，所述第一获得单元具体为用于从所述以太网头中提取物理地址对象、物理会话对象，从所述ip头中提取出ip地址对象、ip会话对象，从所述tcp头中提取出tcp会话对象、网络应用对象，从所述udp头中提取出udp会话对象、网络应用对象的单元。

9.如权利要求6所述的系统，其特征在于，所述网络对象统计模块具体为用于根据网络对象的类型，将所述网络对象数据分别存储在相应的统计表中，其中，所述网络对象与所述统计表一一对应，所述统计表使用字符串id进行标识，所述统计表中包含关键字段和普通字段，所述关键字段的值对应关联的网络对象，所述普通字段的值对应网络对象的数据统计值。

10.如权利要求9所述的系统，其特征在于，所述统计数据查询模块具体包括：

第二获得单元，所述第二获得单元用于对所述过滤条件进行解析，获得与所述过滤条件对应的过滤数据；

匹配单元，所述匹配单元用于基于所述过滤数据对所述网络对象统计模块中的所述统计表进行匹配，获得对应统计表；

第三获得单元，所述第三获得单元用于基于所述对应统计表中的数据获得所述目标网络对象数据。

Images