pcap文件的快速数据索引方法及装置

基本信息

申请号 CN201910922298.4 申请日 -
公开(公告)号 CN110704714A 公开(公告)日 2020-01-17
申请公布号 CN110704714A 申请公布日 2020-01-17
分类号 G06F16/951;G06F16/953 分类 计算;推算;计数;
发明人 迟贤书;赵宇;仪智奇 申请(专利权)人 杭州九略智能科技有限公司
代理机构 北京酷爱智慧知识产权代理有限公司 代理人 向霞
地址 311100 浙江省杭州市余杭区仓前街道海创科技中心2幢3层303-7、303-8室
法律状态 -

摘要

摘要 本发明实施例公开了一种pcap文件的快速数据索引方法及装置,方法包括:抓取网络数据包;根据网络数据包生成同名的索引文件和pcap文件,并将同名的索引文件和pcap文件保存至硬盘中;将一个或多个索引文件读入到内存中;接收用户输入的查询条件,并根据查询条件生成当前索引值;根据当前索引值查找索引文件中的文件偏移和数据长度;根据文件偏移和数据长度从对应的pcap文件中读取查找的内容;将查找的内容展示给用户。实施本发明实施例,构建pcap文件的同时生成索引文件,保存了数据在pcap文件中的偏移和数据长度,从而加快了检索大流量pcap文件或多pcap文件中数据的速度,进而提高了数据分析的效率。