一种镜像工作模式检测方法、装置、设备及存储介质
摘要:
本申请公开了一种镜像工作模式检测方法、装置、设备及存储介质,涉及信息检测领域,包括:实时获取并解析交换机上的镜像网络流量,以得到当前报文并从当前报文中提取对应的基础标识信息,同时记录当前报文捕获时间;基于所述基础标识信息构建字典库,再利用字典库来判断当前报文是否为重复报文并将字典库中相应的记录内容更新为当前报文信息;周期性遍历检查字典库中每个源IP地址的重复报文计数值是否超过第一预设阈值,再依次判断所超过第一预设阈值的源IP地址的重复报文占比是否超过第二预设阈值来确定字典库中各源IP地址经过的交换机接口的镜像工作模式。这样一来,能够有效且准确地识别当前的镜像工作模式。
0/0