CN106375235A - 一种统计指定ip流量信息的方法及装置 - Google Patents

Abstract

本发明涉及网络流量统计领域。本发明针对现有技术存在的问题，提供一种统计指定IP流量信息的方法及装置。设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析；根据IP地址比对，得到IP地址组对应的数据包，然后形成IP存储列表；依次按照周期T1,T2,T3…Tn访问存储区，根据IP地址组中每一项IP地址查询IP存储列表中数据，如果IP储存列表中存在该IP地址组中IP地址对应的数据参数信息，则返回该数据参数信息统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

Description

一种统计指定IP流量信息的方法及装置

技术领域

本发明涉及网络流量统计领域，尤其是一种统计指定IP流量信息的方法及装置。

背景技术

在网口抓取流量之后，常常需要对这些原始流量进行处理，抽取出感兴趣的信息。其中某些IP的流量信息是感兴趣的信息之一。这些IP的地理位置、总字节数、总数据包、发送字节数、发送数据包数、接收字节数、接收数据包数、发送TCP同步包数、接收TCP同步包数、发送TCP同步确认包数、接收TCP同步确认包数、发送TCP重置包数、接收TCP重置包数可以直接反映出该IP的流量情况。给安全人员提供直接的依据以及数据支撑。

发明内容

本发明所要解决的技术问题是：针对现有技术存在的问题，提供一种统计指定IP流量信息的方法及装置。设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析；根据IP地址比对，得到IP地址组对应的数据包，然后形成IP存储列表；根据IP地址组中每一项IP地址查询IP存储列表中数据，统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

本发明采用的技术方案如下：

一种统计指定IP流量信息的方法包括：

解析数据包步骤，设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析，得到每个数据包的四元组信息；其中四元组信息包括：数据包长度、数据包时间戳、源IP地址以及目的IP地址；n大于0；

IP地址比对步骤，根据数据包解析后的源IP地址和/或目的IP地址与IP地址组中的每个IP地址相比，若解析后的源IP地址和/或目的IP地址与IP地址组中的某个IP地址有重合，则将该源IP地址和/或目的IP地址对应的数据包输出至数据储存步骤；否则，结束；

数据存储步骤，得到IP地址组对应的数据包，判断该数据包是否为TCP包，计算该数据包对应的地理位置，并同时计算得到数据参数信息；数据参数信息包括数据信息和TCP数据包；然后形成IP存储列表；

数据聚合步骤，依次按照周期T1,T2,T3…Tn访问存储区，根据IP地址组中每一项IP地址查询IP存储列表中数据，如果IP储存列表中存在该IP地址组中IP地址对应的数据参数信息， 则返回该数据参数信息给流量统计步骤；否则，返回0；T=T1+T2+T3…+Tn；

流量统计步骤，根据数据聚合步骤返回的数据参数信息，统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

进一步的,所述数据参数信息包括数据信息和TCP数据包信息；数据信息包括发送字节数、发送数据包数、接收字节数、接收数据包数；TCP数据包信息包括发送TCP同步包数、接收TCP同步包数、发送TCP同步确认包数、接收TCP同步确认包数、发送TCP重置包数、接收TCP重置包数。

进一步的,所述统计流量步骤具体包括：根据数据聚合步骤返回的数据参数信息；将对应项的数据量进行累加，形成该查询时间段内每个周期Tn以及总周期T内的发送字节数、每个周期Tn以及总周期T内的发送数据包数、每个周期Tn以及总周期T内的接收字节数、每个周期Tn以及总周期T内的接收数据包数、每个周期Tn以及总周期T内的发送TCP同步包数、每个周期Tn以及总周期T内的接收TCP同步包数、每个周期Tn以及总周期T内的发送TCP同步确认包数、每个周期Tn以及总周期T内的接收TCP同步确认包数、每个周期Tn以及总周期T内的发送TCP重置包数、每个周期Tn以及总周期T内的接收TCP重置包数。

进一步的,所述数据存储步骤具体步骤包括：

数据TCP包判断步骤，得到IP地址组对应的数据包，判断该数据包是否为TCP包，若是，则提取出该数据包的TCP标志位，计算其对应的地理位置，并同时计算得到该数据包的数据信息和TCP数据包信息；否则，计算该数据包对应的地理位置，并同时计算得到数据信息，TCP数据包信息中的参数都为0；数据参数信息包括数据信息和TCP数据包；

数据列表储存步骤；根据数据包时间戳信息，以周期T1,T2,T3…Tn将IP地址组对应的数据包的数据信息存储在存储区中，形成每个周期、源IP地址和/或目的IP地址与数据信息一一对应的IP存储列表；其每个源IP地址和/或目的IP地址与IP地址组中设定某一项IP地址相同。

一种统计指定IP流量信息的装置包括：

解析数据包模块，设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析，得到每个数据包的四元组信息；其中四元组信息包括：数据包长度、数据包时间戳、源IP地址以及目的IP地址；n大于0；

IP地址比对模块，根据数据包解析后的源IP地址和/或目的IP地址与IP地址组中的每个IP地址相比，若解析后的源IP地址和/或目的IP地址与IP地址组中的某个IP地址有重合，则将该源IP地址和/或目的IP地址对应的数据包输出至数据储存模块；否则，结束；

数据存储模块，得到IP地址组对应的数据包，判断该数据包是否为TCP包，计算该数据包对应的地理位置，并同时计算得到数据参数信息；数据参数信息包括数据信息和TCP数据包；然后形成IP存储列表；

数据聚合模块，依次按照周期T1,T2,T3…Tn访问存储区，根据IP地址组中每一项IP地址查询IP存储列表中数据，如果IP储存列表中存在该IP地址组中IP地址对应的数据参数信息， 则返回该数据参数信息给流量统计模块；否则，返回0；T=T1+T2+T3…+Tn；

流量统计模块，根据数据聚合模块返回的数据参数信息，统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

进一步的,所述数据参数信息包括数据信息和TCP数据包信息；数据信息包括发送字节数、发送数据包数、接收字节数、接收数据包数；TCP数据包信息包括发送TCP同步包数、接收TCP同步包数、发送TCP同步确认包数、接收TCP同步确认包数、发送TCP重置包数、接收TCP重置包数。

进一步的,所述统计流量模块具体包括：根据数据聚合模块返回的数据参数信息；将对应项的数据量进行累加，形成该查询时间段内每个周期Tn以及总周期T内的发送字节数、每个周期Tn以及总周期T内的发送数据包数、每个周期Tn以及总周期T内的接收字节数、每个周期Tn以及总周期T内的接收数据包数、每个周期Tn以及总周期T内的发送TCP同步包数、每个周期Tn以及总周期T内的接收TCP同步包数、每个周期Tn以及总周期T内的发送TCP同步确认包数、每个周期Tn以及总周期T内的接收TCP同步确认包数、每个周期Tn以及总周期T内的发送TCP重置包数、每个周期Tn以及总周期T内的接收TCP重置包数。

进一步的,所述数据存储模块具体包括：

数据TCP包判断模块，得到IP地址组对应的数据包，判断该数据包是否为TCP包，若是，则提取出该数据包的TCP标志位，计算其对应的地理位置，并同时计算得到该数据包的数据信息和TCP数据包信息；否则，计算该数据包对应的地理位置，并同时计算得到数据信息，TCP数据包信息中的参数都为0；数据参数信息包括数据信息和TCP数据包；

数据列表储存模块；根据数据包时间戳信息，以周期T1,T2,T3…Tn将IP地址组对应的数据包的数据信息存储在存储区中，形成每个周期、源IP地址和/或目的IP地址与数据信息一一对应的IP存储列表；其每个源IP地址和/或目的IP地址与IP地址组中设定某一项IP地址相同。

综上所述，由于采用了上述技术方案，本发明的有益效果是：

在网络流量较大，存储时间要求较长的环境里。存储指定IP流量统计信息以及快速精准的查询指定IP流量统计信息一直都是个比较困难的问题。该方案使用按一定时间周期进行存储，查询的时候读取合适的时间周期再聚合的方式，使得存储更灵活，读取更灵活，结果也保证了查询该时间段的国家流量信息的精确度。

指定IP流量统计的分时存储以及查询。

附图说明

本发明将通过例子并参照附图的方式说明，其中：

图1本发明流程图。

具体实施方式

本说明书中公开的所有特征，或公开的所有方法或过程中的步骤，除了互相排斥的特征和/或步骤以外，均可以以任何方式组合。

本说明书中公开的任一特征，除非特别叙述，均可被其他等效或具有类似目的的替代特征加以替换。即，除非特别叙述，每个特征只是一系列等效或类似特征中的一个例子而已。

流程过程是：

解析数据包步骤，设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析，得到每个数据包的四元组信息；其中四元组信息包括：数据包长度、数据包时间戳、源IP地址以及目的IP地址；n大于0；

IP地址比对步骤，根据数据包解析后的源IP地址和/或目的IP地址与IP地址组中的每个IP地址相比，若解析后的源IP地址和/或目的IP地址与IP地址组中的某个IP地址有重合，则将该源IP地址和/或目的IP地址对应的数据包输出至数据储存步骤；否则，结束；

数据存储步骤，得到IP地址组对应的数据包，判断该数据包是否为TCP包，计算该数据包对应的地理位置，并同时计算得到数据参数信息；数据参数信息包括数据信息和TCP数据包；然后形成IP存储列表；

数据聚合步骤，依次按照周期T1,T2,T3…Tn访问存储区，根据IP地址组中每一项IP地址查询IP存储列表中数据，如果IP储存列表中存在该IP地址组中IP地址对应的数据参数信息， 则返回该数据参数信息给流量统计步骤；否则，返回0；

流量统计步骤，根据数据聚合步骤返回的数据参数信息，统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

其中，所述数据参数信息包括数据信息和TCP数据包信息；数据信息包括发送字节数、发送数据包数、接收字节数、接收数据包数；TCP数据包信息包括发送TCP同步包数、接收TCP同步包数、发送TCP同步确认包数、接收TCP同步确认包数、发送TCP重置包数、接收TCP重置包数。

其中，所述统计流量步骤具体包括：根据数据聚合步骤返回的数据参数信息；将对应项的数据量进行累加，形成该查询时间段内每个周期内的发送字节数、每个周期内的发送数据包数、每个周期内的接收字节数、每个周期内的接收数据包数、每个周期内的发送TCP同步包数、每个周期内的接收TCP同步包数、每个周期内的发送TCP同步确认包数、每个周期内的接收TCP同步确认包数、每个周期内的发送TCP重置包数、每个周期内的接收TCP重置包数。

其中，所述数据存储步骤具体步骤包括：

数据TCP包判断步骤，得到IP地址组对应的数据包，判断该数据包是否为TCP包，若是，则提取出该数据包的TCP标志位，计算其对应的地理位置，并同时计算得到该数据包的数据信息和TCP数据包信息；否则，计算该数据包对应的地理位置，并同时计算得到数据信息，TCP数据包信息中的参数都为0；数据参数信息包括数据信息和TCP数据包；

数据列表储存步骤；根据数据包时间戳信息，以周期T1,T2,T3…Tn将IP地址组对应的数据包的数据信息存储在存储区中，形成每个周期、源IP地址和/或目的IP地址与数据信息一一对应的IP存储列表；其每个源IP地址和/或目的IP地址与IP地址组中设定某一项IP地址相同。

实施例一：第一秒中设定地址对应数据包，且数据包为TCP包时，发送字节数为1、发送数据包数为2、接收字节数位为3KB、接收数据包数为4KB；发送TCP同步包数为1、接收TCP同步包数为1、发送TCP同步确认包数为1、接收TCP同步确认包数为1、发送TCP重置包数为1、接收TCP重置包数为1；

第二秒中设定地址对应数据包，且数据包不是TCP包时，发送字节数为5、发送数据包数为6、接收字节数位7KB、接收数据包数8KB；接收数据包数为4KB；发送TCP同步包数为0、接收TCP同步包数为1、发送TCP同步确认包数为1、接收TCP同步确认包数为1、发送TCP重置包数为1、接收TCP重置包数为1；

则流量统计装置统计后，在2秒查询时间段内，发送字节数为5、发送数据包数为8、接收字节数位为10KB、接收数据包数为12KB；发送TCP同步包数为1、接收TCP同步包数为1、发送TCP同步确认包数为1、接收TCP同步确认包数为1、发送TCP重置包数为1、接收TCP重置包数为1。

本发明并不局限于前述的具体实施方式。本发明扩展到任何在本说明书中披露的新特征或任何新的组合，以及披露的任一新的方法或过程的步骤或任何新的组合。

Claims (8)

1.一种统计指定IP流量信息的方法，其特征在于包括：

解析数据包步骤，设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析，得到每个数据包的四元组信息；其中四元组信息包括：数据包长度、数据包时间戳、源IP地址以及目的IP地址；n大于0；

IP地址比对步骤，根据数据包解析后的源IP地址和/或目的IP地址与IP地址组中的每个IP地址相比，若解析后的源IP地址和/或目的IP地址与IP地址组中的某个IP地址有重合，则将该源IP地址和/或目的IP地址对应的数据包输出至数据储存步骤；否则，结束；

数据存储步骤，得到IP地址组对应的数据包，判断该数据包是否为TCP包，计算该数据包对应的地理位置，并同时计算得到数据参数信息；数据参数信息包括数据信息和TCP数据包，然后形成IP存储列表；

数据聚合步骤，依次按照周期T1,T2,T3…Tn访问存储区，根据IP地址组中每一项IP地址查询IP存储列表中数据，如果IP储存列表中存在该IP地址组中IP地址对应的数据参数信息， 则返回该数据参数信息给流量统计步骤；否则，返回0；T=T1+T2+T3…+Tn；

流量统计步骤，根据数据聚合步骤返回的数据参数信息，统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

2.根据权利要求1所述的一种统计指定IP流量信息的方法，其特征在于所述数据参数信息包括数据信息和TCP数据包信息；数据信息包括发送字节数、发送数据包数、接收字节数、接收数据包数；TCP数据包信息包括发送TCP同步包数、接收TCP同步包数、发送TCP同步确认包数、接收TCP同步确认包数、发送TCP重置包数、接收TCP重置包数。

3.根据权利要求2所述的一种统计指定IP流量信息的方法，其特征在于所述统计流量步骤具体包括：根据数据聚合步骤返回的数据参数信息；将对应项的数据量进行累加，形成该查询时间段内每个周期Tn以及总周期T内的发送字节数、每个周期Tn以及总周期T内的发送数据包数、每个周期Tn以及总周期T内的接收字节数、每个周期Tn以及总周期T内的接收数据包数、每个周期Tn以及总周期T内的发送TCP同步包数、每个周期Tn以及总周期T内的接收TCP同步包数、每个周期Tn以及总周期T内的发送TCP同步确认包数、每个周期Tn以及总周期T内的接收TCP同步确认包数、每个周期Tn以及总周期T内的发送TCP重置包数、每个周期Tn以及总周期T内的接收TCP重置包数。

4.根据权利要求1所述的一种统计指定IP流量信息的方法，其特征在于所述数据存储步骤具体步骤包括：

数据TCP包判断步骤，得到IP地址组对应的数据包，判断该数据包是否为TCP包，若是，则提取出该数据包的TCP标志位，计算其对应的地理位置，并同时计算得到该数据包的数据信息和TCP数据包信息；否则，计算该数据包对应的地理位置，并同时计算得到数据信息，TCP数据包信息中的参数都为0；数据参数信息包括数据信息和TCP数据包；

数据列表储存步骤；根据数据包时间戳信息，以周期T1,T2,T3…Tn将IP地址组对应的数据包的数据信息存储在存储区中，形成每个周期、源IP地址和/或目的IP地址与数据信息一一对应的IP存储列表；其每个源IP地址和/或目的IP地址与IP地址组中设定某一项IP地址相同。

5.一种统计指定IP流量信息的装置，其特征在于包括：

解析数据包模块，设置指定的一个或n个IP地址，形成一个IP地址组；从网口连续抓取数据包，对抓取的每个数据包进行解析，得到每个数据包的四元组信息；其中四元组信息包括：数据包长度、数据包时间戳、源IP地址以及目的IP地址；n大于0；

IP地址比对模块，根据数据包解析后的源IP地址和/或目的IP地址与IP地址组中的每个IP地址相比，若解析后的源IP地址和/或目的IP地址与IP地址组中的某个IP地址有重合，则将该源IP地址和/或目的IP地址对应的数据包输出至数据储存模块；否则，结束；

数据存储模块，得到IP地址组对应的数据包，判断该数据包是否为TCP包，计算该数据包对应的地理位置，并同时计算得到数据参数信息；数据参数信息包括数据信息和TCP数据包；然后形成IP存储列表；

数据聚合模块，依次按照周期T1,T2,T3…Tn访问存储区，根据IP地址组中每一项IP地址查询IP存储列表中数据，如果IP储存列表中存在该IP地址组中IP地址对应的数据参数信息， 则返回该数据参数信息给流量统计模块；否则，返回0；T=T1+T2+T3…+Tn；

流量统计模块，根据数据聚合模块返回的数据参数信息，统计在该查询时间段内容的数据参数信息，获得在该查询时间段内流量数据。

6.根据权利要求5所述的一种统计指定IP流量信息的装置，其特征在于所述数据参数信息包括数据信息和TCP数据包信息；数据信息包括发送字节数、发送数据包数、接收字节数、接收数据包数；TCP数据包信息包括发送TCP同步包数、接收TCP同步包数、发送TCP同步确认包数、接收TCP同步确认包数、发送TCP重置包数、接收TCP重置包数。

7.根据权利要求6所述的一种统计指定IP流量信息的装置，其特征在于所述统计流量模块具体包括：根据数据聚合模块返回的数据参数信息；将对应项的数据量进行累加，形成该查询时间段内每个周期Tn以及总周期T内的发送字节数、每个周期Tn以及总周期T内的发送数据包数、每个周期Tn以及总周期T内的接收字节数、每个周期Tn以及总周期T内的接收数据包数、每个周期Tn以及总周期T内的发送TCP同步包数、每个周期Tn以及总周期T内的接收TCP同步包数、每个周期Tn以及总周期T内的发送TCP同步确认包数、每个周期Tn以及总周期T内的接收TCP同步确认包数、每个周期Tn以及总周期T内的发送TCP重置包数、每个周期Tn以及总周期T内的接收TCP重置包数。

8.根据权利要求5所述的一种统计指定IP流量信息的装置，其特征在于所述数据存储模块具体包括：

数据TCP包判断模块，得到IP地址组对应的数据包，判断该数据包是否为TCP包，若是，则提取出该数据包的TCP标志位，计算其对应的地理位置，并同时计算得到该数据包的数据信息和TCP数据包信息；否则，计算该数据包对应的地理位置，并同时计算得到数据信息，TCP数据包信息中的参数都为0；数据参数信息包括数据信息和TCP数据包；

数据列表储存模块；根据数据包时间戳信息，以周期T1,T2,T3…Tn将IP地址组对应的数据包的数据信息存储在存储区中，形成每个周期、源IP地址和/或目的IP地址与数据信息一一对应的IP存储列表；其每个源IP地址和/或目的IP地址与IP地址组中设定某一项IP地址相同。