CN115150171A - 一种流量统计方法、装置、电子设备及存储介质 - Google Patents
一种流量统计方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN115150171A CN115150171A CN202210772645.1A CN202210772645A CN115150171A CN 115150171 A CN115150171 A CN 115150171A CN 202210772645 A CN202210772645 A CN 202210772645A CN 115150171 A CN115150171 A CN 115150171A
- Authority
- CN
- China
- Prior art keywords
- application
- information
- linked list
- user
- node
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000007619 statistical method Methods 0.000 title abstract description 7
- 238000000034 method Methods 0.000 claims abstract description 49
- 238000004590 computer program Methods 0.000 claims description 4
- 230000001186 cumulative effect Effects 0.000 description 19
- 230000008569 process Effects 0.000 description 10
- 238000004891 communication Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 3
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 238000005206 flow analysis Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 101100264195 Caenorhabditis elegans app-1 gene Proteins 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000011664 signaling Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0876—Network utilisation, e.g. volume of load or congestion level
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Environmental & Geological Engineering (AREA)
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请提供一种流量统计方法、装置、电子设备及存储介质，该方法包括：获取待统计报文的流量信息、用户信息以及应用信息；根据用户信息及应用信息更新当前流量统计链表，确定更新后的流量统计链表；基于流量信息更新更新后的流量统计链表中与用户信息对应的用户节点的第一累积流量信息；基于流量信息更新更新后的流量统计链表中与应用信息对应的应用节点的第二累积流量信息。通过上述方法，避免了对用户节点对应的用户的基础信息及应用节点对应的应用的基础信息重复存储，节省大量的内存资源。
Description
技术领域
本申请涉及网络通信领域，具体而言，涉及一种流量统计方法、装置、电子设备及存储介质。
背景技术
为了应对当今复杂网络环境中的应用层威胁，现代防火墙提供了更细粒度的检测手段，通过深入分析网络流量中的用户信息及应用信息，可以有效地保护并管控网络。如今的网络中存在海量的用户数量，并且各种类型的应用数量也是与日俱增，如果防火墙中要记录所有的用户信息及应用信息，还需要考虑每个用户使用多个应用的情况。
现有技术在进行流量统计时，在防火墙上创建用户链表，相同用户只存在一个用户节点，每个用户节点下挂载这个用户使用的所有应用的应用节点组成的链表。此外，还会在防火墙上创建一个应用链表，相同应用只存在一个应用节点，每个应用节点下挂载使用此应用的所有用户的用户节点组成的链表。每个用户节点会保存对应用户的基础信息，每个应用节点会保存对应应用的基础信息。然而，采用上述方式创建的用户链表和应用链表中存在大量重复数据，占用大量内存。
发明内容
本申请实施例的目的在于提供一种流量统计方法、装置、电子设备及存储介质，用以解决在进行流量统计时，创建的用户链表和应用链表占用大量内存资源的问题。
第一方面，本发明提供一种流量统计方法，所述方法包括：获取待统计报文的流量信息、用户信息以及应用信息；根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表；基于所述流量信息更新所述更新后的流量统计链表中与所述用户信息对应的用户节点的第一累积流量信息；基于所述流量信息更新所述更新后的流量统计链表中与所述应用信息对应的应用节点的第二累积流量信息；其中，所述流量统计链表包括：多个用户节点、多个应用节点、每个用户节点对应的第一关系链表，以及每个应用节点对应的第二关系链表；所述多个用户节点中的每个用户节点用于存储包含第一累积流量信息在内的信息；所述多个应用节点中的每个应用节点用于存储包含第二累积流量信息在内的信息；所述第一关系链表用于存储用户使用的应用对应的应用节点的地址；所述第二关系链表用于存储使用应用的用户对应的用户节点的地址。
在上述实现过程中，由于流量统计链表中的每个用户节点对应的第一关系链表存储用户使用的应用对应的应用节点的地址，每个应用节点对应的第二关系链表存储使用应用的用户对应的用户节点的地址，在进行流量统计过程中，可以通过第一关系链表及第二关系链表存储的地址确定对应的用户节点或应用节点，进而确定用户的基础信息或应用的基础信息，无需在每个用户节点下挂载这个用户使用的所有应用的应用节点，也无需在每个应用节点下挂载使用此应用的所有用户的用户节点，避免了对用户节点对应的用户的基础信息及应用节点对应的应用的基础信息重复存储，节省大量的内存资源。
在可选的实施方式中，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：若所述当前流量统计链表中不存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点；创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中，并将所述第一用户节点的地址保存在所述应用信息对应的应用节点的第二关系链表中。
在上述实现过程中，当前流量统计链表中不存在用户信息对应的用户节点且当前流量统计链表中存在应用信息对应的应用节点时，通过上述方式对当前流量统计链表进行更新，创建第一用户节点及其对应的目标第一关系链表，避免了对待统计报文中的用户信息的重复存储，节省大量的内存资源。
在可选的实施方式中，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：若所述当前流量统计链表中不存在所述应用信息对应的应用节点且所述当前流量统计链表中存在所述用户信息对应的用户节点，根据所述应用信息创建第一应用节点；创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中，并将所述第一应用节点的地址保存在所述用户信息对应的用户节点的第一关系链表中。
在上述实现过程中，当前流量统计链表中不存在应用信息对应的应用节点且当前流量统计链表中存在用户信息对应的用户节点时，通过上述方式对当前流量统计链表进行更新，创建第一应用节点及其对应的目标第二关系链表，避免了对待统计报文中的应用信息的重复存储，节省大量的内存资源。
在可选的实施方式中，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：若所述当前流量统计链表中存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，判断所述用户信息对应的用户节点对应的第一关系链表中是否存在所述应用信息对应的应用节点的地址；若不存在，将所述应用信息对应的应用节点的地址保存在所述用户信息对应的用户节点对应的第一关系链表中；判断所述应用信息对应的应用节点对应的第二关系链表中是否存在所述用户信息对应的用户节点的地址；若不存在，将所述用户信息对应的用户节点的地址保存在所述应用信息对应的应用节点对应的第二关系链表中。
在上述实现过程中，当前流量统计链表中存在应用信息对应的应用节点且当前流量统计链表中存在用户信息对应的用户节点时，通过上述方式对当前流量统计链表进行更新，将应用信息对应的应用节点的地址保存在用户信息对应的用户节点对应的第一关系链表中及将用户信息对应的用户节点的地址保存在应用信息对应的应用节点对应的第二关系链表中，建立应用信息对应的应用节点和用户信息对应的用户节点之间的关系，避免了对用户节点对应的用户的基础信息及应用节点对应的应用的基础信息重复存储，节省大量的内存资源。
在可选的实施方式中，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：若所述当前流量统计链表中不存在所述用户信息对应的用户节点且当前流量统计链表中的应用链表不存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点并根据所述应用信息创建第一应用节点；创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中；创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中。
在上述实现过程中，当前流量统计链表中不存在应用信息对应的应用节点且当前流量统计链表中不存在用户信息对应的用户节点时，通过上述方式对当前流量统计链表进行更新，创建第一用户节点及其对应的目标第一关系链表和第一应用节点及其对应的目标第二关系链表，避免了对待统计报文中的用户信息和应用信息的重复存储，节省大量的内存资源。
在可选的实施方式中，所述第一关系链表还用于存储用户使用的应用对应的累计流量信息，所述方法还包括：根据所述待统计报文中的流量信息更新所述第一关系链表中的累计流量信息。
在上述实现过程中，第一关系链表存储用户使用的应用对应的累计流量信息，根据待统计报文中的流量信息更新第一关系链表中的累计流量信息，实现更精细的流量统计，提高流量统计的实用性，便于后续进行流量分析。
在可选的实施方式中，所述第二关系链表还用于存储使用应用的用户对应的累计流量信息，所述方法还包括：根据所述待统计报文中的流量信息更新所述第二关系链表中的累计流量信息。
在上述实现过程中，第二关系链表还用于存储使用应用的用户对应的累计流量信息，根据待统计报文中的流量信息更新第二关系链表中的累计流量信息，实现更精细的流量统计，提高流量统计的适用性，便于后续进行流量分析。
第二方面，本发明提供一种流量统计装置，所述装置包括：获取模块，用于获取待统计报文的流量信息、用户信息以及应用信息；第一更新模块，用于根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表；第二更新模块，用于基于所述流量信息更新所述更新后的流量统计链表中与所述用户信息对应的用户节点的第一累积流量信息；基于所述流量信息更新所述更新后的流量统计链表中与所述应用信息对应的应用节点的第二累积流量信息；其中，所述流量统计链表包括：多个用户节点、多个应用节点、每个用户节点对应的第一关系链表，以及每个应用节点对应的第二关系链表；所述多个用户节点中的每个用户节点用于存储包含第一累积流量信息在内的信息；所述多个应用节点中的每个应用节点用于存储包含第二累积流量信息在内的信息；所述第一关系链表用于存储用户使用的应用对应的应用节点的地址；所述第二关系链表用于存储使用应用的用户对应的用户节点的地址。
在可选的实施方式中，所述第一更新模块具体用于若所述当前流量统计链表中不存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点；创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中，并将所述第一用户节点的地址保存在所述应用信息对应的应用节点的第二关系链表中。
在可选的实施方式中，所述第一更新模块具体用于若所述当前流量统计链表中不存在所述应用信息对应的应用节点且所述当前流量统计链表中存在所述用户信息对应的用户节点，根据所述应用信息创建第一应用节点；创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中，并将所述第一应用节点的地址保存在所述用户信息对应的用户节点的第一关系链表中。
在可选的实施方式中，所述第一更新模块具体用于若所述当前流量统计链表中存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，判断所述用户信息对应的用户节点对应的第一关系链表中是否存在所述应用信息对应的应用节点的地址；若不存在，将所述应用信息对应的应用节点的地址保存在所述用户信息对应的用户节点对应的第一关系链表中；判断所述应用信息对应的应用节点对应的第二关系链表中是否存在所述用户信息对应的用户节点的地址；若不存在，将所述用户信息对应的用户节点的地址保存在所述应用信息对应的应用节点对应的第二关系链表中。
在可选的实施方式中，所述第一更新模块具体用于若所述当前流量统计链表中不存在所述用户信息对应的用户节点且当前流量统计链表中的应用链表不存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点并根据所述应用信息创建第一应用节点；创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中；创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中。
在可选的实施方式中，所述第一关系链表还用于存储用户使用的应用对应的累计流量信息，所述第二更新模块还用于根据所述待统计报文中的流量信息更新所述第一关系链表中的累计流量信息。
在可选的实施方式中，所述第二关系链表还用于存储使用应用的用户对应的累计流量信息，所述第二更新模块还用于根据所述待统计报文中的流量信息更新所述第二关系链表中的累计流量信息。
第三方面，本发明提供一种电子设备，包括：处理器、存储器和总线；所述处理器和所述存储器通过所述总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如前述实施方式任一项所述的方法。
第四方面，本发明提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序指令，所述计算机程序指令被计算机读取并运行时，执行如前述实施方式中任一项所述的方法。
附图说明
为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
图1为本申请实施例提供的一种流量统计方法的流程图；
图2为本申请实施例提供的一种流量统计链表的示意图；
图3为本申请实施例提供的另一种流量统计链表的示意图；
图4为本申请实施例提供的一种流量统计装置的结构框图；
图5为本申请实施例的电子设备的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。
本申请实施例提供一种流量统计方法、装置、电子设备及存储介质，用以解决在进行流量统计时，创建的用户链表和应用链表占用大量内存资源的问题。
请参阅图1，图1为本申请实施例提供的一种流量统计方法的流程图，该流量统计方法可以包括如下内容：
步骤S101：获取待统计报文的流量信息、用户信息以及应用信息。
步骤S102：根据用户信息及应用信息更新当前流量统计链表，确定更新后的流量统计链表。
步骤S103：基于流量信息更新更新后的流量统计链表中与用户信息对应的用户节点的第一累积流量信息。
步骤S104：基于流量信息更新更新后的流量统计链表中与应用信息对应的应用节点的第二累积流量信息。
需要说明的是，上述步骤S101-S104可以由防火墙或网关设备执行。
以下将以流量统计方法应用于防火墙为例下面对上述步骤进行详细介绍。
步骤S101：获取待统计报文的流量信息、用户信息以及应用信息。
本申请实施例中，待统计报文的用户信息包括发送该待统计报文对应的用户的基础信息。其中，用户的基础信息可以包括用户名、用户ID、该用户对应的IP地址、端口号等信息。需要说明的是，用户的基础信息可以根据实际应用场景进行拓展，本申请实施例对用户的基础信息不作具体限定。
待统计报文的应用信息包括发送该待统计报文的用户使用的应用的基础信息。其中，应用的基础信息可以包括应用名称、应用ID、应用类别(用于表征应用的类型，例如社交类、游戏类、音乐类等)等信息。要说明的是，应用的基础信息可以根据实际应用场景进行拓展，本申请实施例对应用的基础信息不作具体限定。
获取待统计报文的流量信息表征该待统计报文的流量大小。举例来说，用户A通过应用A发送了一条10KB的待统计报文，则该待统计报文的流量信息即为10KB。
步骤S102：根据用户信息及应用信息更新当前流量统计链表，确定更新后的流量统计链表。
本申请实施例中，防火墙上维护有流量统计链表，当接收到待统计报文时，根据待统计报文中的用户信息及应用信息对维护的当前流量统计链表进行更新，确定更新后的流量统计链表。
为了方便理解本方案，以下结合图2对流量统计链表进行详细介绍。
流量统计链表中包括多个用户节点和多个应用节点。多个用户节点组成用户链表，多个应用节点组成应用链表。
每个用户节点对应一个用户，每个用户节点用于存储该用户节点对应的用户的基础信息和第一累计流量信息。每个用户节点对应一个第一关系链表，每个用户节点对应第一关系链表用于存储该用户节点对应的用户使用的应用对应的应用节点的地址。
每个应用节点对应一个应用，每个应用节点用于存储该应用节点对应的应用的基础信息和第二累计流量信息。每个应用节点对应一个第二关系链表，每个应用户节点对应第二关系链表用于存储使用该应用节点对应的应用的用户对应的用户节点的地址。
如图2所述，流量统计链表的用户链表由8个用户节点组成，8个用户节点分别对应user1、user2、user3、user4、user5、user6、user7和user8。应用链表由8个应用节点组成，8个应用节点分别对应app1、app2、app3、user4、app5、app6、app7和app8。每个用户节点对应一个第一关系链表(图2中仅展示user1对应的用户节点的第一关系链表)。每个应用节点对应一个第二关系链表(图2中仅展示app8对应的应用节点的第二关系链表)。
user1使用了app2、app3和app5，因此，user1对应的用户节点的第一关系链表中存储了app2、app3和app5对应的应用节点的地址。user1对应的用户节点中存储了user1的基本信息，还存储了user1使用的所有应用的流量总和(即第一累计流量信息，第一累计流量信息为user1使用app2的流量、user1使用app3的流量和user1使用app5的流量之和)。
app8被user7和user8使用，因此，app8对应的应用节点的第二关系链表中存储了user7和user8对应的用户节点的地址。app8对应的应用节点中存储了app8的基本信息，还存储了所有使用app8的用户在使用app8时的流量总和(即第二累计流量信息，第二累计流量信息为user7使用app8的流量和user8使用app8的流量之和)。
当防火墙接收到待统计报文时，存在以下四种情况。
第一种：一个新用户(流量统计链表的用户链表中不存在该新用户对应的用户节点)使用了一个已知应用(流量统计链表的应用链表中存在该已知应用对应的应用节点)发送待统计报文。
在上述情况下，上述步骤S102可以包括如下步骤：
第一步，若当前流量统计链表中不存在用户信息对应的用户节点且当前流量统计链表中存在应用信息对应的应用节点，根据用户信息创建第一用户节点。
第二步，创建与第一用户节点对应的目标第一关系链表，将应用信息对应的应用节点的地址保存在目标第一关系链表中，并将第一用户节点的地址保存在应用信息对应的应用节点的第二关系链表中。
本申请实施例中，由于流量统计链表的用户链表中不存在该待统计报文的用户信息对应的用户节点，因此，在流量统计链表的用户链表中根据待统计报文的用户信息创建第一用户节点。将待统计报文的用户信息保存在第一用户节点中。
可以理解，第一用户节点是新创建的，流量统计链表中不存第一用户节点对应的第一关系链表。因此，在创建第一用户节点后，创建与第一用户节点对应的目标第一关系链表，将待统计报文的应用信息对应的应用节点的地址保存在目标第一关系链表中。
由于流量统计链表的应用链表中存在待统计报文的应用信息对应的应用节点，流量统计链表也存在该应用节点对应的第二关系链表。因此，将创建的第一用户节点对应的地址保存在该应用节点对应的第二关系链表中。通过上述方式，更新当前流量统计链表，确定更新后的流量统计链表。
第二种：一个已知用户(流量统计链表的用户链表中存在该已知用户对应的用户节点)使用了一个新应用(流量统计链表的应用链表中不存在该新应用对应的应用节点)发送待统计报文。
在上述情况下，上述步骤S102可以包括如下步骤：
第一步，若当前流量统计链表中不存在应用信息对应的应用节点且当前流量统计链表中存在用户信息对应的用户节点，根据应用信息创建第一应用节点。
第二步，创建与第一应用节点对应的目标第二关系链表，将用户信息对应的用户节点的地址保存在目标第二关系链表中，并将第一应用节点的地址保存在用户信息对应的用户节点的第一关系链表中。
本申请实施例中，由于流量统计链表的应用链表中不存在该待统计报文的应用信息对应的应用节点，因此，在流量统计链表的应用链表中根据待统计报文的应用信息创建第一应用节点。将待统计报文的应用信息保存在第一应用节点中。
可以理解，第一应用节点是新创建的，流量统计链表中不存第一应用节点对应的第二关系链表。因此，在创建第一应用节点后，创建与第一应用节点对应的目标第二关系链表，将待统计报文的用户信息对应的用户节点的地址保存在目标第二关系链表中。
由于流量统计链表的用户链表中存在待统计报文的用户信息对应的用户节点，流量统计链表也存在该用户节点对应的第一关系链表。因此，将创建的第一应用节点对应的地址保存在该用户节点对应的第一关系链表中。通过上述方式，更新当前流量统计链表，确定更新后的流量统计链表。
第三种：一个新用户(流量统计链表的用户链表中不存在该新用户对应的用户节点)使用了一个新应用(流量统计链表的应用链表中不存在该新应用对应的应用节点)发送待统计报文。
在上述情况下，上述步骤S102可以包括如下步骤：
第一步，若当前流量统计链表中不存在用户信息对应的用户节点且当前流量统计链表中的应用链表不存在应用信息对应的应用节点，根据用户信息创建第一用户节点并根据应用信息创建第一应用节点；
第二步，创建与第一用户节点对应的目标第一关系链表，将应用信息对应的应用节点的地址保存在目标第一关系链表中；
第三步，创建与第一应用节点对应的目标第二关系链表，将用户信息对应的用户节点的地址保存在目标第二关系链表中。
本申请实施例中，由于流量统计链表的用户链表中不存在该待统计报文的用户信息对应的用户节点，且流量统计链表的应用链表中不存在该待统计报文的应用信息对应的应用节点，因此，在流量统计链表的用户链表中根据待统计报文的用户信息创建第一用户节点，将待统计报文的用户信息保存在第一用户节点中。并在在流量统计链表的应用链表中根据待统计报文的应用信息创建第一应用节点，将待统计报文的应用信息保存在第一应用节点中。
可以理解，第一用户节点和第一应用节点均是新创建的，流量统计链表中不存第一用户节点对应的第一关系链表，也不存在第一应用节点对应的第二关系链表。因此，在创建第一用户节点后，创建与第一用户节点对应的目标第一关系链表，将第一应用节点对应的地址保存在目标第一关系链表中。在创建第一应用节点后，创建与第一应用节点对应的目标第二关系链表，将第一用户节点对应的地址保存在目标第二关系链表中。通过上述方式，更新当前流量统计链表，确定更新后的流量统计链表。
需要说明的是，本申请实施例中的第二步和第三步在执行过程中没有先后顺序，既可以先执行第二步再执行第三步，也可以先执行第三步再执行第二步，还可以同时执行第二步和第三步，本申请对此不作具体限定。
第四种：一个已知用户(流量统计链表的用户链表中存在该已知用户对应的用户节点)使用了一个已知应用(流量统计链表的应用链表中存在该已知应用对应的应用节点)发送待统计报文。
在上述情况下，上述步骤S102可以包括如下步骤：
第一步，若当前流量统计链表中存在用户信息对应的用户节点且当前流量统计链表中存在应用信息对应的应用节点，判断用户信息对应的用户节点对应的第一关系链表中是否存在应用信息对应的应用节点的地址；
第二步，若不存在，将应用信息对应的应用节点的地址保存在用户信息对应的用户节点对应的第一关系链表中；
第三步，判断应用信息对应的应用节点对应的第二关系链表中是否存在用户信息对应的用户节点的地址；
第四步，若不存在，将用户信息对应的用户节点的地址保存在应用信息对应的应用节点对应的第二关系链表中。
本申请实施例中，流量统计链表的用户链表中存在待统计报文的用户信息对应的用户节点，则流量统计链表也存在该用户节点对应的第一关系链表。流量统计链表的应用链表中存在待统计报文的应用信息对应的应用节点，则流量统计链表也存在该应用节点对应的第二关系链表。
此时，需要判断用户信息对应的用户节点对应的第一关系链表中是否存在应用信息对应的应用节点的地址，若不存在，将应用信息对应的应用节点的地址保存在用户信息对应的用户节点对应的第一关系链表中。
此外，还需要判断应用信息对应的应用节点对应的第二关系链表中是否存在用户信息对应的用户节点的地址，若不存在，将用户信息对应的用户节点的地址保存在应用信息对应的应用节点对应的第二关系链表中。通过上述方式，更新当前流量统计链表，确定更新后的流量统计链表。
需要说明的是，本申请实施例中的先执行第一步在执行第二步，先执行第三步在执行第四步。然而，第一步第二步和第三步与第四步在执行过程中没有先后顺序，既可以先执行第一步与第二步再执行第三步与第四步，也可以先执行第三步与第四步再执行第一步与第二步，还可以同时执行第一步与第二步和第三步与第四步，本申请对此不作具体限定。
步骤S103：基于流量信息更新更新后的流量统计链表中与用户信息对应的用户节点的第一累积流量信息。
本申请实施例中，根据前述对用户节点的介绍可知，用户节点中存储有该用户节点对应的用户的第一累计流量。该第一累计流量表示该用户节点对应的用户发送的所有报文的流量之和。通过步骤S102确定更新后的流量统计链表后，为了实现流量统计，根据待统计报文中的流量信息对更新后的流量统计链表中与待统计报文中的用户信息对应的用户节点的第一累积流量信息进行更新。
举例来说，通过步骤S102确定的更新后的流量统计链表中，待统计报文中的用户信息对应的用户节点的第一累积流量信息为100KB，该待统计报文的流量信息为10KB，将待统计报文中的用户信息对应的用户节点的第一累积流量信息更新为110KB(100KB+10KB)。
步骤S104：基于流量信息更新更新后的流量统计链表中与应用信息对应的应用节点的第二累积流量信息。
可以理解，步骤S104与前述步骤S103类似，为使说明书简洁，相同或相近部分可互相参照，在此不再赘述。
进一步地，本申请实施例提供的流量统计方法还可以包括如下内容：
根据待统计报文中的流量信息更新第一关系链表中的累计流量信息。
本申请实施示例中，用户链表中的第一关系链表还用于存储用户使用的应用对应的累计流量信息。
举例来说，如图3所示，user1使用了app2、app3和app5，user1对应的用户节点的第一关系链表中除了存储app2、app3和app5对应的应用节点的地址外，还会存储user1使用app2的流量、user1使用app3的流量和user1使用app5的流量。假设待统计报文中的用户信息对应的用户为user1，待统计报文中的应用信息对应的应用文app2，当前流量统计链表中，user1使用app2的流量为20KB，待统计报文中的流量信息为5KB。将user1使用app2的流量由20KB更新为25KB。
进一步地，本申请实施例提供的流量统计方法还可以包括如下内容：
根据待统计报文中的流量信息更新第二关系链表中的累计流量信息。
本申请实施示例中，应用链表中的第二关系链表还用于存储使用应用的用户对应的累计流量信息。
举例来说，如图3所示，app8被user7和user8使用，app8对应的应用节点的第二关系链表中除了存储user7和user8对应的用户节点的地址，还会存储user7使用app8的流量和user8使用app8的流量。假设待统计报文中的用户信息对应的用户为user8，待统计报文中的应用信息对应的应用为app8，当前流量统计链表中，user8使用app8的流量为30KB，待统计报文中的流量信息为5KB。将user8使用app8的流量由30KB更新为35KB。
需要说明的是，可以理解，用户A使用应用B的累计流量信息既可以只保存在用户A对应的用户节点的第一关系链表中，也可以只保存在应用B对应的应用节点的第二关系链表中，还可以同时保存在用户A对应的用户节点的第一关系链表和应用B对应的应用节点的第二关系链表中。本申请对此不作具体限定。
综上所述，本申请实施例提供一种流量统计方法，首先获取待统计报文的流量信息、用户信息以及应用信息，然后根据用户信息及应用信息更新当前流量统计链表，确定更新后的流量统计链表，基于流量信息更新更新后的流量统计链表中与用户信息对应的用户节点的第一累积流量信息，并基于流量信息更新更新后的流量统计链表中与应用信息对应的应用节点的第二累积流量信息。通过上述方式，由于流量统计链表中的每个用户节点对应的第一关系链表存储用户使用的应用对应的应用节点的地址，每个应用节点对应的第二关系链表存储使用应用的用户对应的用户节点的地址，在进行流量统计过程中，可以通过第一关系链表及第二关系链表存储的地址确定对应的用户节点或应用节点，进而确定用户的基础信息或应用的基础信息，无需在每个用户节点下挂载这个用户使用的所有应用的应用节点，也无需在每个应用节点下挂载使用此应用的所有用户的用户节点，避免了对用户节点对应的用户的基础信息及应用节点对应的应用的基础信息重复存储，节省大量的内存资源。
基于同一发明构思，本申请实施例中还提供一种流量统计装置。请参阅图4，图4为本申请实施例提供的一种流量统计装置的结构框图，该流量统计装置400可以包括：
获取模块401，用于获取待统计报文的流量信息、用户信息以及应用信息；
第一更新模块402，用于根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表；
第二更新模块403，用于基于所述流量信息更新所述更新后的流量统计链表中与所述用户信息对应的用户节点的第一累积流量信息；基于所述流量信息更新所述更新后的流量统计链表中与所述应用信息对应的应用节点的第二累积流量信息；
其中，所述流量统计链表包括：多个用户节点、多个应用节点、每个用户节点对应的第一关系链表，以及每个应用节点对应的第二关系链表；所述多个用户节点中的每个用户节点用于存储包含第一累积流量信息在内的信息；所述多个应用节点中的每个应用节点用于存储包含第二累积流量信息在内的信息；所述第一关系链表用于存储用户使用的应用对应的应用节点的地址；所述第二关系链表用于存储使用应用的用户对应的用户节点的地址。
在可选的实施方式中，所述第一更新模块402具体用于若所述当前流量统计链表中不存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点；创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中，并将所述第一用户节点的地址保存在所述应用信息对应的应用节点的第二关系链表中。
在可选的实施方式中，所述第一更新模块402具体用于若所述当前流量统计链表中不存在所述应用信息对应的应用节点且所述当前流量统计链表中存在所述用户信息对应的用户节点，根据所述应用信息创建第一应用节点；创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中，并将所述第一应用节点的地址保存在所述用户信息对应的用户节点的第一关系链表中。
在可选的实施方式中，所述第一更新模块402具体用于若所述当前流量统计链表中存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，判断所述用户信息对应的用户节点对应的第一关系链表中是否存在所述应用信息对应的应用节点的地址；若不存在，将所述应用信息对应的应用节点的地址保存在所述用户信息对应的用户节点对应的第一关系链表中；判断所述应用信息对应的应用节点对应的第二关系链表中是否存在所述用户信息对应的用户节点的地址；若不存在，将所述用户信息对应的用户节点的地址保存在所述应用信息对应的应用节点对应的第二关系链表中。
在可选的实施方式中，所述第一更新模块402具体用于若所述当前流量统计链表中不存在所述用户信息对应的用户节点且当前流量统计链表中的应用链表不存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点并根据所述应用信息创建第一应用节点；创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中；创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中。
在可选的实施方式中，所述第一关系链表还用于存储用户使用的应用对应的累计流量信息，所述第二更新模块403还用于根据所述待统计报文中的流量信息更新所述第一关系链表中的累计流量信息。
在可选的实施方式中，所述第二关系链表还用于存储使用应用的用户对应的累计流量信息，所述第二更新模块403还用于根据所述待统计报文中的流量信息更新所述第二关系链表中的累计流量信息。
请参阅图5，图5为本申请实施例的电子设备500的结构示意图，该电子设备500包括：至少一个处理器501，至少一个通信接口502，至少一个存储器503和至少一个总线504。其中，总线504用于实现这些组件直接的连接通信，通信接口502用于与其他节点设备进行信令或数据的通信，存储器503存储有处理器501可执行的机器可读指令。当电子设备500运行时，处理器501与存储器503之间通过总线504通信，机器可读指令被处理器501调用时执行如上述流量统计方法。
处理器501可以是一种集成电路芯片，具有信号处理能力。上述处理器501可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(NetworkProcessor，NP)等；还可以是数字信号处理器(Digital Signal Processing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。其可以实现或者执行本申请实施例中公开的各种方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
存储器503可以包括但不限于随机存取存储器(Random Access Memory，RAM)，只读存储器(Read Only Memory，ROM)，可编程只读存储器(Programmable Read-OnlyMemory，PROM)，可擦除只读存储器(Erasable Programmable Read-Only Memory，EPROM)，电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory，EEPROM)等。
可以理解，图5所示的结构仅为示意，电子设备500还可包括比图5中所示更多或者更少的组件，或者具有与图5所示不同的配置。图5中所示的各组件可以采用硬件、软件或其组合实现。于本申请实施例中，电子设备500可以是，但不限于防火墙、网关设备等实体设备，还可以是虚拟防火墙、虚拟网关等虚拟设备。另外，电子设备500也不一定是单台设备，还可以是多台设备的组合，例如一组防火墙、一组网关设备，等等。
此外，本申请实施例还提供一种计算机可读存储介质，该计算机存储介质上存储有计算机程序，该计算机程序被计算机运行时，执行如上述实施例中流量统计方法的步骤。
在本申请所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
另外，作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
再者，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。
需要说明的是，功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。
以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。
Claims (10)
1.一种流量统计方法，其特征在于，所述方法包括：
获取待统计报文的流量信息、用户信息以及应用信息；
根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表；
基于所述流量信息更新所述更新后的流量统计链表中与所述用户信息对应的用户节点的第一累积流量信息；
基于所述流量信息更新所述更新后的流量统计链表中与所述应用信息对应的应用节点的第二累积流量信息；
其中，所述流量统计链表包括：多个用户节点、多个应用节点、每个用户节点对应的第一关系链表，以及每个应用节点对应的第二关系链表；所述多个用户节点中的每个用户节点用于存储包含第一累积流量信息在内的信息；所述多个应用节点中的每个应用节点用于存储包含第二累积流量信息在内的信息；所述第一关系链表用于存储用户使用的应用对应的应用节点的地址；所述第二关系链表用于存储使用应用的用户对应的用户节点的地址。
2.根据权利要求1所述的方法，其特征在于，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：
若所述当前流量统计链表中不存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点；
创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中，并将所述第一用户节点的地址保存在所述应用信息对应的应用节点的第二关系链表中。
3.根据权利要求1所述的方法，其特征在于，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：
若所述当前流量统计链表中不存在所述应用信息对应的应用节点且所述当前流量统计链表中存在所述用户信息对应的用户节点，根据所述应用信息创建第一应用节点；
创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中，并将所述第一应用节点的地址保存在所述用户信息对应的用户节点的第一关系链表中。
4.根据权利要求1所述的方法，其特征在于，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：
若所述当前流量统计链表中存在所述用户信息对应的用户节点且所述当前流量统计链表中存在所述应用信息对应的应用节点，判断所述用户信息对应的用户节点对应的第一关系链表中是否存在所述应用信息对应的应用节点的地址；
若不存在，将所述应用信息对应的应用节点的地址保存在所述用户信息对应的用户节点对应的第一关系链表中；
判断所述应用信息对应的应用节点对应的第二关系链表中是否存在所述用户信息对应的用户节点的地址；
若不存在，将所述用户信息对应的用户节点的地址保存在所述应用信息对应的应用节点对应的第二关系链表中。
5.根据权利要求1所述的方法，其特征在于，所述根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表，包括：
若所述当前流量统计链表中不存在所述用户信息对应的用户节点且当前流量统计链表中的应用链表不存在所述应用信息对应的应用节点，根据所述用户信息创建第一用户节点并根据所述应用信息创建第一应用节点；
创建与所述第一用户节点对应的目标第一关系链表，将所述应用信息对应的应用节点的地址保存在所述目标第一关系链表中；
创建与所述第一应用节点对应的目标第二关系链表，将所述用户信息对应的用户节点的地址保存在所述目标第二关系链表中。
6.根据权利要求1-5任一项所述的方法，其特征在于，所述第一关系链表还用于存储用户使用的应用对应的累计流量信息，所述方法还包括：
根据所述待统计报文中的流量信息更新所述第一关系链表中的累计流量信息。
7.根据权利要求1-5任一项所述的方法，其特征在于，所述第二关系链表还用于存储使用应用的用户对应的累计流量信息，所述方法还包括：
根据所述待统计报文中的流量信息更新所述第二关系链表中的累计流量信息。
8.一种流量统计装置，其特征在于，所述装置包括：
获取模块，用于获取待统计报文的流量信息、用户信息以及应用信息；
第一更新模块，用于根据所述用户信息及所述应用信息更新当前流量统计链表，确定更新后的流量统计链表；
第二更新模块，用于基于所述流量信息更新所述更新后的流量统计链表中与所述用户信息对应的用户节点的第一累积流量信息；基于所述流量信息更新所述更新后的流量统计链表中与所述应用信息对应的应用节点的第二累积流量信息；
其中，所述流量统计链表包括：多个用户节点、多个应用节点、每个用户节点对应的第一关系链表，以及每个应用节点对应的第二关系链表；所述多个用户节点中的每个用户节点用于存储包含第一累积流量信息在内的信息；所述多个应用节点中的每个应用节点用于存储包含第二累积流量信息在内的信息；所述第一关系链表用于存储用户使用的应用对应的应用节点的地址；所述第二关系链表用于存储使用应用的用户对应的用户节点的地址。
9.一种电子设备，其特征在于，包括：处理器、存储器和总线；所述处理器和所述存储器通过所述总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1-7任一项所述的方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序指令，所述计算机程序指令被计算机读取并运行时，执行如权利要求1-7中任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210772645.1A CN115150171B (zh) | 2022-06-30 | 2022-06-30 | 一种流量统计方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210772645.1A CN115150171B (zh) | 2022-06-30 | 2022-06-30 | 一种流量统计方法、装置、电子设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN115150171A true CN115150171A (zh) | 2022-10-04 |
| CN115150171B CN115150171B (zh) | 2023-11-10 |
Family
ID=83409969
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210772645.1A Active CN115150171B (zh) | 2022-06-30 | 2022-06-30 | 一种流量统计方法、装置、电子设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115150171B (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116192677A (zh) * | 2022-12-21 | 2023-05-30 | 北京安天网络安全技术有限公司 | 网络流量数据差异化存储方法及电子设备 |
Citations (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2014176910A1 (en) * | 2013-04-28 | 2014-11-06 | Tencent Technology (Shenzhen) Company Limited | Data traffic amount prompting method and apparatus |
| CN105939218A (zh) * | 2016-04-15 | 2016-09-14 | 杭州迪普科技有限公司 | 网络流量的统计方法及装置 |
| CN106100997A (zh) * | 2016-06-03 | 2016-11-09 | 杭州华三通信技术有限公司 | 一种网络流量信息处理方法及装置 |
| CN106452868A (zh) * | 2016-10-12 | 2017-02-22 | 中国电子科技集团公司第三十研究所 | 一种支持多维度聚合分类的网络流量统计实现方法 |
| CN106656865A (zh) * | 2016-10-28 | 2017-05-10 | 杭州迪普科技股份有限公司 | 一种管理链表资源的方法及装置 |
| CN108804237A (zh) * | 2017-05-05 | 2018-11-13 | 北京京东尚科信息技术有限公司 | 数据实时统计方法、装置、存储介质和电子设备 |
| CN108923941A (zh) * | 2018-08-17 | 2018-11-30 | 广州乐尚网络科技有限公司 | 一种应用于网络的多用户流量统计系统 |
| CN109428774A (zh) * | 2017-08-22 | 2019-03-05 | 网宿科技股份有限公司 | 一种dpi设备的数据处理方法及相关的dpi设备 |
| CN110019087A (zh) * | 2017-11-09 | 2019-07-16 | 北京京东尚科信息技术有限公司 | 数据处理方法及其系统 |
| CN112817967A (zh) * | 2020-12-30 | 2021-05-18 | 北京天融信网络安全技术有限公司 | 流量数据存储方法、装置、电子设备及存储介质 |
| CN112988846A (zh) * | 2021-04-14 | 2021-06-18 | 北京智慧易科技有限公司 | 一种基于绝对的时间滑动窗口的流量实时统计方法及引擎 |
| CN113127693A (zh) * | 2019-12-31 | 2021-07-16 | 北京金山云网络技术有限公司 | 一种流量数据包统计方法、装置、设备及存储介质 |
| CN113268518A (zh) * | 2020-02-17 | 2021-08-17 | 百度在线网络技术（北京）有限公司 | 流量统计方法及装置、分布式流量统计系统 |
| CN113672397A (zh) * | 2021-10-25 | 2021-11-19 | 北京金睛云华科技有限公司 | 一种全流量存储方法、系统和设备 |
| CN113722113A (zh) * | 2021-08-30 | 2021-11-30 | 北京天空卫士网络安全技术有限公司 | 一种流量统计的方法和装置 |
| CN113746692A (zh) * | 2021-07-21 | 2021-12-03 | 网宿科技股份有限公司 | 网络流量统计的方法、电子设备及存储介质 |
| CN114285781A (zh) * | 2021-12-17 | 2022-04-05 | 中国电信股份有限公司 | Srv6业务流量统计方法、装置、电子设备及介质 |
-
2022
- 2022-06-30 CN CN202210772645.1A patent/CN115150171B/zh active Active
Patent Citations (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2014176910A1 (en) * | 2013-04-28 | 2014-11-06 | Tencent Technology (Shenzhen) Company Limited | Data traffic amount prompting method and apparatus |
| CN105939218A (zh) * | 2016-04-15 | 2016-09-14 | 杭州迪普科技有限公司 | 网络流量的统计方法及装置 |
| CN106100997A (zh) * | 2016-06-03 | 2016-11-09 | 杭州华三通信技术有限公司 | 一种网络流量信息处理方法及装置 |
| CN106452868A (zh) * | 2016-10-12 | 2017-02-22 | 中国电子科技集团公司第三十研究所 | 一种支持多维度聚合分类的网络流量统计实现方法 |
| CN106656865A (zh) * | 2016-10-28 | 2017-05-10 | 杭州迪普科技股份有限公司 | 一种管理链表资源的方法及装置 |
| CN108804237A (zh) * | 2017-05-05 | 2018-11-13 | 北京京东尚科信息技术有限公司 | 数据实时统计方法、装置、存储介质和电子设备 |
| CN109428774A (zh) * | 2017-08-22 | 2019-03-05 | 网宿科技股份有限公司 | 一种dpi设备的数据处理方法及相关的dpi设备 |
| CN110019087A (zh) * | 2017-11-09 | 2019-07-16 | 北京京东尚科信息技术有限公司 | 数据处理方法及其系统 |
| CN108923941A (zh) * | 2018-08-17 | 2018-11-30 | 广州乐尚网络科技有限公司 | 一种应用于网络的多用户流量统计系统 |
| CN113127693A (zh) * | 2019-12-31 | 2021-07-16 | 北京金山云网络技术有限公司 | 一种流量数据包统计方法、装置、设备及存储介质 |
| CN113268518A (zh) * | 2020-02-17 | 2021-08-17 | 百度在线网络技术（北京）有限公司 | 流量统计方法及装置、分布式流量统计系统 |
| CN112817967A (zh) * | 2020-12-30 | 2021-05-18 | 北京天融信网络安全技术有限公司 | 流量数据存储方法、装置、电子设备及存储介质 |
| CN112988846A (zh) * | 2021-04-14 | 2021-06-18 | 北京智慧易科技有限公司 | 一种基于绝对的时间滑动窗口的流量实时统计方法及引擎 |
| CN113746692A (zh) * | 2021-07-21 | 2021-12-03 | 网宿科技股份有限公司 | 网络流量统计的方法、电子设备及存储介质 |
| CN113722113A (zh) * | 2021-08-30 | 2021-11-30 | 北京天空卫士网络安全技术有限公司 | 一种流量统计的方法和装置 |
| CN113672397A (zh) * | 2021-10-25 | 2021-11-19 | 北京金睛云华科技有限公司 | 一种全流量存储方法、系统和设备 |
| CN114285781A (zh) * | 2021-12-17 | 2022-04-05 | 中国电信股份有限公司 | Srv6业务流量统计方法、装置、电子设备及介质 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116192677A (zh) * | 2022-12-21 | 2023-05-30 | 北京安天网络安全技术有限公司 | 网络流量数据差异化存储方法及电子设备 |
| CN116192677B (zh) * | 2022-12-21 | 2024-04-30 | 北京安天网络安全技术有限公司 | 网络流量数据差异化存储方法及电子设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN115150171B (zh) | 2023-11-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20230283996A1 (en) | System and method for triggering on platform usage | |
| CN110798472B (zh) | 数据泄露检测方法与装置 | |
| US11256822B2 (en) | Systems and methods of gesture triggered automatic erasure on a private network | |
| US11171994B2 (en) | Tag-based security policy creation in a distributed computing environment | |
| US20200314047A1 (en) | Cloud-Based Spam Detection | |
| CN113315742B (zh) | 攻击行为检测方法、装置及攻击检测设备 | |
| CN108429739B (zh) | 一种识别蜜罐的方法、系统及终端设备 | |
| CN111163130A (zh) | 一种网络服务系统及其数据传输方法 | |
| CN114268957B (zh) | 异常业务数据处理方法、装置、服务器及存储介质 | |
| CN115150171A (zh) | 一种流量统计方法、装置、电子设备及存储介质 | |
| CN113132308B (zh) | 一种网络安全防护方法及防护设备 | |
| US10700879B2 (en) | Charging method and device, access device, service quality control method and device | |
| CN105939320A (zh) | 处理报文的方法及装置 | |
| CN113098852B (zh) | 一种日志处理方法及装置 | |
| CN114640504A (zh) | Cc攻击防护方法、装置、设备和存储介质 | |
| CN108718369B (zh) | 一种网关接入方法、装置及计算机存储介质 | |
| CN111786940A (zh) | 一种数据处理方法及装置 | |
| CN107204914B (zh) | 信息处理方法及装置、计算机装置及存储介质 | |
| CN114244555B (zh) | 一种安全策略的调整方法 | |
| CN115208671A (zh) | 防火墙配置方法、装置、电子设备和存储介质 | |
| CN114338809A (zh) | 访问控制方法、装置、电子设备和存储介质 | |
| CN111953794A (zh) | 一种团伙骗贷预警方法及装置 | |
| CN113590352A (zh) | 一种数据调用方法、装置、设备及可读存储介质 | |
| CN114257426A (zh) | 背景流量生成方法、装置、电子设备和存储介质 | |
| CN113329473A (zh) | 应用程序接入互联网的方法、装置和用户终端 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |