发明公开
- 专利标题: 一种镜像工作模式检测方法、装置、设备及存储介质
-
申请号: CN202311827142.0申请日: 2023-12-27
-
公开(公告)号: CN117812090A公开(公告)日: 2024-04-02
- 发明人: 贾锦辉 , 龚海澎 , 谢志勇 , 蒋烈 , 张通 , 郭旗
- 申请人: 四川英得赛克科技有限公司
- 申请人地址: 四川省成都市自由贸易试验区成都市高新区益州大道北段777号1栋2单元11楼1101号
- 专利权人: 四川英得赛克科技有限公司
- 当前专利权人: 四川英得赛克科技有限公司
- 当前专利权人地址: 四川省成都市自由贸易试验区成都市高新区益州大道北段777号1栋2单元11楼1101号
- 代理机构: 北京集佳知识产权代理有限公司
- 代理商 乔图
- 主分类号: H04L67/1095
- IPC分类号: H04L67/1095 ; H04L49/90 ; H04L49/20
摘要:
本申请公开了一种镜像工作模式检测方法、装置、设备及存储介质,涉及信息检测领域,包括:实时获取并解析交换机上的镜像网络流量,以得到当前报文并从当前报文中提取对应的基础标识信息,同时记录当前报文捕获时间;基于所述基础标识信息构建字典库,再利用字典库来判断当前报文是否为重复报文并将字典库中相应的记录内容更新为当前报文信息;周期性遍历检查字典库中每个源IP地址的重复报文计数值是否超过第一预设阈值,再依次判断所超过第一预设阈值的源IP地址的重复报文占比是否超过第二预设阈值来确定字典库中各源IP地址经过的交换机接口的镜像工作模式。这样一来,能够有效且准确地识别当前的镜像工作模式。