公开(公告)号：CN107360174B

公开(公告)日：2020-10-27

申请号：CN201710615495.2

申请日：2017-07-26

Applicant: 成都科来软件有限公司

Inventor： 林康 ,  罗鹰 ,  何罡

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明提供了一种基于进程的网络数据流量分析方法，对进程的网络数据流量的统计，包括当前计算机网络通信中的进程总数以及进程信息，进程的网络通信流量，通信过程中的各种协议的流量及各IP地址和物理地址的通信流量；进程网络数据的分析，包括进程通信过程中产生的物理地址、IP地址、物理会话、IP会话、协议、TCP会话、UDP会话和数据包，物理地址、IP地址、物理会话、IP会话和协议对应的多个进程，进程与物理地址、IP地址、物理会话、IP会话、协议、TCP会话、UDP会话和数据包的交叉分析。从进程的角度来看整个计算机的网络情况，对于网络问题直接定位到某一个进程，使得问题的分析得到简化，通过交叉分析从不同的角度对进程进行分析。

公开(公告)号：CN107360174A

公开(公告)日：2017-11-17

申请号：CN201710615495.2

申请日：2017-07-26

Applicant: 成都科来软件有限公司

Inventor： 林康 ,  罗鹰 ,  何罡

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明提供了一种基于进程的网络数据流量分析方法，对进程的网络数据流量的统计，包括当前计算机网络通信中的进程总数以及进程信息，进程的网络通信流量，通信过程中的各种协议的流量及各IP地址和物理地址的通信流量；进程网络数据的分析，包括进程通信过程中产生的物理地址、IP地址、物理会话、IP会话、协议、TCP会话、UDP会话和数据包，物理地址、IP地址、物理会话、IP会话和协议对应的多个进程，进程与物理地址、IP地址、物理会话、IP会话、协议、TCP会话、UDP会话和数据包的交叉分析。从进程的角度来看整个计算机的网络情况，对于网络问题直接定位到某一个进程，使得问题的分析得到简化，通过交叉分析从不同的角度对进程进行分析。

公开(公告)号：CN106161651A

公开(公告)日：2016-11-23

申请号：CN201610779022.1

申请日：2016-08-30

Applicant: 成都科来软件有限公司

Inventor： 罗鹰 ,  何罡 ,  林康

IPC: H04L29/08

CPC classification number: H04L67/14

Abstract: 本发明提供一种基于网络会话的数据筛选方法，该方法包括步骤：(1)设置会话筛选条件，设置所述筛选条件所筛选的会话类型，所述会话筛选条件由规则构成；(2)将会话筛选条件与会话进行匹配判断，得出筛选条件的匹配结果；(3)根据筛选条件的匹配结果标记对应会话的匹配结果；(4)根据会话的匹配结果，将匹配的会话通过界面显示给用户。本发明在数据包筛选的基础上，提出了会话筛选的概念，通过会话筛选，使我们可以了解到整个会话的通信过程，数据的上下文关系，分析人员可以快速定位到网络问题所在。