用于网络流量监控的方法和系统技术方案

本发明专利技术的实施例涉及用于网络流量监控的方法和系统。本发明专利技术实施例的方法包括：在预定时间内对统一资源定位符URL的被请求次数进行统计以确定热点URL，主动抓取所述热点URL对应的资源，对主动抓取的所述热点URL对应的资源进行协议重组，及对经协议重组的数据进行内容分析。本发明专利技术实施例还提供一种用于网络流量监控的系统。本发明专利技术的实施例可以有效减少协议重组及后台内容分析和的负担，提高整个系统的效率，降低系统成本；此外，对于分布式P2P资源，可以进行智能重组，支持P2P监控。

【技术实现步骤摘要】

本专利技术涉及互联网(Internet)领域，且更具体而言，涉及互联网中数据流量的监控。
技术介绍
随着Internet的快速发展，互联网成为信息传播承载的主要途径。然而，传统互联网缺乏监管，恶意/黄色/人身攻击的信息泛滥，甚至已经出现恐怖组织利用互联网培养恐怖分子、组织恐怖袭击的案例。为了应对这种不良情态，采用技术手段对互联网进行监管已成为各国政府和运营商的共识。流量监控系统在这样的背景下应运而生。流量监控系统采集流量信息，还原原始信息，并根据原始信息中的特征进行智能分析，从而及时发现网络中存在的漏洞，并力求对网络攻击做到防患于未然。传统的流量监控方法一般分为三个步骤：流量引流、协议重组及后台内容分析。这三个步骤由对应的三种功能单元完成，如图1所示，分别为引流分类单元102、协议重组单元104及后台内容分析单元106。其中，引流分类单元102按照协议类型将收到的数据包分发给不同的协议重组单元104，协议重组单元104还原应用层信息(例如，从简单邮件传输协议(SM本文档来自技高网...

【技术保护点】
一种用于网络流量监控的方法，其特征在于，所述方法包括：对数据包进行引流分类；在预定时间内对统一资源定位符URL的被请求次数进行统计以确定热点URL；主动抓取所述热点URL对应的资源；对主动抓取的所述热点URL对应的资源进行协议重组；及对经协议重组的数据进行内容分析。

【技术特征摘要】
1.一种用于网络流量监控的方法，其特征在于，所述方法包括：
对数据包进行引流分类；
在预定时间内对统一资源定位符URL的被请求次数进行统计以确定热点
URL；
主动抓取所述热点URL对应的资源；
对主动抓取的所述热点URL对应的资源进行协议重组；及
对经协议重组的数据进行内容分析。
2.根据权利要求1所述的方法，其特征在于，
在预定时间内对URL的被请求次数进行统计以确定热点URL包括：对所
述URL分级统计被请求次数以确定每级URL是否为热点URL。
3.根据权利要求1或2所述的方法，其特征在于，其中，
所述热点URL对应的资源包括：网页或对等网络P2P文件分片。
4.根据权利要求1-3中任一项所述的方法，其特征在于，在预定时间内对
URL的被请求次数进行统计以确定热点URL包括：当某个URL在预定时间内
被请求次数超过预定阈值时，则将该URL确定为所述热点URL。
5.一种用于网络流量监控的系统，其特征在...

【专利技术属性】
技术研发人员：陈旭，宋璇，尹咸阳，张仁卓，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：