公开(公告)号：CN114625929B

公开(公告)日：2024-08-13

申请号：CN202210267837.7

申请日：2022-03-17

Applicant: 北京启明星辰信息安全技术有限公司 ,  北京网御星云信息技术有限公司

Inventor： 邵慧丽 ,  李亚辉 ,  肖成民 ,  王虹 ,  杨晓娟 ,  万焱 ,  李向通

IPC: G06F16/901 ,  G06F16/903 ,  H04L69/22

Abstract: 一种抽样采集报文的方法和装置，方法包括：读取采集策略文件，并根据所述采集策略文件中各采集策略对应的采集时间信息创建时间哈希表、根据所述采集策略文件中各采集策略对应的源端口信息创建源端口哈希表；将待采集的报文与所述时间哈希表、所述源端口哈希表进行匹配，根据匹配结果从所述采集策略文件中选择采集策略放入预筛选策略集；如果所述待采集报文与所述预筛选策略集中任一策略对应的确认函数匹配，则对所述待采集报文进行采集。

公开(公告)号：CN114625929A

公开(公告)日：2022-06-14

申请号：CN202210267837.7

申请日：2022-03-17

Applicant: 北京启明星辰信息安全技术有限公司 ,  北京网御星云信息技术有限公司

Inventor： 邵慧丽 ,  李亚辉 ,  肖成民 ,  王虹 ,  杨晓娟 ,  万焱 ,  李向通

IPC: G06F16/901 ,  G06F16/903 ,  H04L69/22

Abstract: 一种抽样采集报文的方法和装置，方法包括：读取采集策略文件，并根据所述采集策略文件中各采集策略对应的采集时间信息创建时间哈希表、根据所述采集策略文件中各采集策略对应的源端口信息创建源端口哈希表；将待采集的报文与所述时间哈希表、所述源端口哈希表进行匹配，根据匹配结果从所述采集策略文件中选择采集策略放入预筛选策略集；如果所述待采集报文与所述预筛选策略集中任一策略对应的确认函数匹配，则对所述待采集报文进行采集。