买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中核武汉核电运行技术股份有限公司;中国核能电力股份有限公司;中核核电运行管理有限公司

摘要：本发明具体涉及一种工控网络流量解析系统，包括主控模块、数据包捕获模块和流量解析模块；所述主控模块用于系统的初始化；所述数据包捕获模块，用于采集镜像端口的镜像流量，生成数据包解析任务并放入对应的解析任务队列中；所述流量解析模块，用于从解析任务队列中获取数据包进行解析，生成并更新全局流量状态Hash表和镜像流量状态Hash表。本发明的工控网络流量解析系统，通过流量镜像的方式采集工控网络中经过交换机的所有流量，以此为基础，通过启动多个协程同时对流量进行解析，从而获得或更新流量的状态信息。

主权项：1.一种工控网络流量解析系统，其特征在于，包括主控模块、数据包捕获模块和流量解析模块；所述主控模块用于系统的初始化；所述数据包捕获模块，用于采集镜像端口的镜像流量，生成数据包解析任务并放入对应的解析任务队列中；所述流量解析模块，用于从解析任务队列中获取数据包进行解析，生成并更新全局流量状态Hash表和镜像流量状态Hash表；所述主控模块、数据包捕获模块和流量解析模块均设有一个守护协程，各模块的守护协程负责本模块资源的分配和任务指定，并且监测本模块子任务的运行状态；系统的初始化包括配置文件的处理，以及系统运行资源的创建和分配；当系统启动时，系统的主进程被启动，系统的主进程将配置文件路径作为唯一外部参数，创建并运行中枢守护协程；中枢守护协程执行配置文件的处理以及系统运行资源的创建和分配；中枢守护协程执行以下步骤：步骤1、为数据包捕获模块和流量解析模块创建各自的守护协程；步骤2、创建链路状态表、镜像流量状态表和全局流量状态表；步骤3、运行各子协程，并轮询各子协程的反馈信道，检测各子协程的运行情况；当镜像流量到达端口时，数据包捕获模块执行以下几个步骤：步骤1：建立入站记录Hash表，键为数据包hash，值为Boolen类型；步骤2：为数据包生成hash值，在Hash表中查找该hash键；步骤3：若键存在且值的结果为true，则判断该数据包为出站数据包，删除当前键值对，否则认为是入站数据包，并以计算得到的hash为键写入Hash表，值为true；步骤4：根据步骤3分类结果，将数据包放入入站或出站解析任务队列中。

全文数据：

权利要求：

百度查询： 中核武汉核电运行技术股份有限公司 中国核能电力股份有限公司 中核核电运行管理有限公司 一种工控网络流量解析系统