1.本发明涉及数据处理技术领域,尤其涉及一种网络报文解析方法及装置。
背景技术:2.随着各项数据安全法律法规的出台,数据安全愈发重要,而个人敏感数据或重要数据通常会通过数据库类应用进行传输,出于数据安全检测的需求,数据库协议还原就显得尤其重要。通常将敏感数据或重要数据承载在数据库协议块中,至少一个数据库协议块组成数据库应答信息,将数据库应答信息以网络报文的形式在网络中传输。
3.现有技术中,在接收到网络报文时,对网络报文进行解析,由于数据库协议块和网络报文并不是一一对应的,且网络报文的结束位置是变化的,多数情况下网络报文结束在数据库协议块内部,所以在解析网络报文时,会出现解析得到的数据库协议块不完整的情况,若解析得到的数据库协议块不完整,则将解析得到的不完整的数据库协议块和当前解析位置作为临时信息进行存储,待接收到后续的网络报文时继续进行解析。
4.但上述现有技术中,若解析得到的不完整的数据库协议块太多,就会导致临时信息占用较大的存储资源,从而增大了存储资源的开销。
技术实现要素:5.针对现有技术中的问题,本发明实施例提供一种网络报文解析方法及装置。
6.具体地,本发明实施例提供了以下技术方案:
7.第一方面,本发明实施例提供了一种网络报文解析方法,包括:
8.对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;
9.确定解析得到的数据中是否包括不完整的数据库协议块;
10.在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
11.进一步地,在所述将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置之后,所述方法还包括:
12.在接收到下一网络报文时,从所述预设标记的当前位置开始继续进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤;
13.所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。
14.进一步地,所述丢弃不完整的数据库协议块,包括:
15.确定解析得到的数据中包括的完整的数据库协议块的个数;
16.在确定解析得到的数据中包括的完整的数据库协议块的个数小于1时,丢弃不完整的数据库协议块。
17.进一步地,所述方法还包括:
18.在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,输出解析得到的数据中所有完整的数据库协议块,并丢弃不完整的数据库协议块。
19.进一步地,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;
20.所述方法还包括:
21.在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,从所述环形队列中删除所述当前网络报文中对应的所有完整的数据库协议块。
22.进一步地,所述方法还包括:
23.在确定解析得到的数据中不包括不完整的数据库协议块时,将所述预设标记停止在所述当前解析位置,直至接收到下一网络报文时,从所述当前解析位置开始继续对所述下一网络报文进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤;
24.所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。
25.进一步地,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;
26.所述方法还包括:
27.在确定解析得到的数据中不包括不完整的数据库协议块时,输出解析得到的数据,并从所述环形队列中删除所述当前网络报文。
28.进一步地,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述对当前网络报文进行解析,并将预设标记实时移动至当前解析位置,包括:
29.从所述预设标记的预设读位置开始对所述环形队列中的当前网络报文进行解析,并将所述预设标记从所述预设读位置实时移动至所述当前解析位置。
30.进一步地,所述方法还包括:
31.接收网络报文;
32.将所述网络报文写入环形队列中。
33.进一步地,所述预设标记包括游标。
34.第二方面,本发明实施例还提供了一种网络报文解析装置,包括:
35.第一解析单元,用于对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;
36.第一确定单元,用于确定解析得到的数据中是否包括不完整的数据库协议块;
37.移动单元,用于在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
38.第三方面,本发明实施例还提供了一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如第一方面所述网络报文解析方法。
39.第四方面,本发明实施例还提供了一种非暂态计算机可读存储介质,其上存储有
计算机程序,该计算机程序被处理器执行时实现如第一方面所述网络报文解析方法。
40.第五方面,本发明实施例还提供了一种计算机程序产品,其上存储有可执行指令,该指令被处理器执行时使处理器实现第一方面所述网络报文解析方法。
41.本发明实施例提供的网络报文解析方法及装置,对当前网络报文进行解析,并实时移动预设标记至当前解析位置,若确定解析得到的数据中包括不完整的数据库协议块,则丢弃不完整的数据库协议块,并将预设标记回退至对不完整的数据库协议块的起始位置。即本发明增加了预设标记,无需存储解析得到的不完整的数据库协议块,只需基于是否解析得到不完整的数据库协议块来对应移动预设标记的位置即可,从而在降低存储资源开销的同时,能够直观地看到网络报文的解析位置。
附图说明
42.为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
43.图1是本发明提供的网络报文解析方法的流程示意图之一;
44.图2是本发明提供的网络报文解析方法的流程示意图之二;
45.图3是本发明实施例提供的环形队列的结构示意图之一;
46.图4是本发明提供的网络报文解析方法的流程示意图之三;
47.图5是本发明实施例提供的环形队列的结构示意图之二;
48.图6是本发明提供的网络报文解析方法的流程示意图之四;
49.图7是本发明实施例提供的环形队列的结构示意图之三;
50.图8是本发明提供的网络报文解析装置的结构示意图;
51.图9是本发明提供的电子设备的实体结构示意图。
具体实施方式
52.为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
53.图1是本发明提供的网络报文解析方法的流程示意图之一,如图1所示,该网络报文解析方法包括以下步骤:
54.步骤101、对当前网络报文进行解析,并将预设标记实时移动至当前解析位置。
55.其中,预设标记包括游标,游标可以当作一个指针,可以指定网络报文中的任何位置,并允许用户对指定位置的数据进行处理。
56.可选地,对环形队列中的所述当前网络报文进行解析;所述预设标记设置在所述环形队列上。
57.其中,网络报文可以存储在队列中,原则上队列形式可以为环形、空心矩形、空心三角形等任意形式,以下以环形队列为例进行解释说明。
58.环形队列是基于队列实现,逻辑上首尾相接的数据结构;进行数据处理的基本单位是网络报文,而进行数据库应答信息处理的基本单位是数据库协议块,至少一个数据库协议块组成数据库应答信息,将数据库应答信息携带在网络报文中;当前解析位置为实时的解析位置。
59.示例地,电子设备在向服务器发送数据请求时,服务器会基于该数据请求确定对应的应答数据(例如,用户敏感数据或重要数据),并将对应的应答数据携带在至少一个数据库协议块中,至少一个数据库协议块组成数据库应答信息,通过网络报文的形式发送给电子设备;由电子设备将接收到的网络报文写入环形队列中,并对环形队列中的当前网络报文进行解析,同时将预设标记实时移动至当前解析位置,即预设标记随着解析位置的改变而改变。
60.需要说明的是,在接收到网络报文时,可以将网络报文直接存储在预设存储空间中,也可以写入环形队列中,本发明对此不作限定。
61.步骤102、确定解析得到的数据中是否包括不完整的数据库协议块。
62.示例地,在对当前网络报文解析结束时,对解析得到的数据长度进行统计,并将解析得到的数据长度与完整的数据库协议块的长度进行比较,确定解析得到的数据长度是否为完整的数据库协议块的长度的整数倍;在确定解析得到的数据长度为完整的数据库协议块的长度的整数倍时,说明解析得到的数据中不包括不完整的数据库协议块;在确定解析得到的数据长度不为完整的数据库协议块的长度的整数倍时,说明解析得到的数据中包括不完整的数据库协议块。
63.需要说明的是,将解析得到的数据长度与完整的数据库协议块的长度进行比较,具体实现中可以为将解析得到的数据的字节数与预设字节数进行比较,确定解析得到的数据的字节数是否为预设字节数的整数倍;其中,预设字节数用于表示一个完整的数据库协议块;还可以为将解析得到的数据的比特数与预设比特数进行比较,确定解析得到的数据的比特数是否为预设比特数的整数倍;其中,预设比特数用于表示一个完整的数据库协议块,下面描述均以将解析得到的数据的字节数与预设字节数进行比较为例进行说明。
64.需要说明的是,预设字节数或预设比特数可基于具体的数据库协议块的结构来确定,针对不同的数据库协议块的结构,可设置对应的预设字节数或预设比特数,所以,本发明可适用于多种数据库协议块的结构,可实现不同数据库协议块的解析,具备通用性。
65.步骤103、在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
66.示例地,在确定解析得到的数据中包括不完整的数据库协议块时,此时需要将不完整的数据库协议块丢弃,不进行存储,同时将预设标记从当前解析位置回退至当前网络报文中不完整的数据库协议块的起始位置。
67.进一步地,在所述将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置之后,该网络报文解析方法还包括以下步骤:
68.在接收到下一网络报文时,从所述预设标记的当前位置开始继续进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤。
69.其中,所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。
70.示例地,在确定解析得到的数据中包括不完整的数据库协议块时,并预设标记从当前解析位置移动至不完整的数据库协议块的起始位置之后,在监测到环形队列中写入下一网络报文时,从预设标记的当前位置(当前网络报文中的不完整的数据库协议块的起始位置)开始继续对后续网络报文进行解析,同时实时移动预设标记至当前解析位置,并确定本次解析得到的数据中是否包括不完整的数据库协议块,即返回至上述步骤102,并基于确定结果执行对应的步骤,如此循环,对每个写入环形队列中的网络报文进行解析。
71.本发明实施例提供的网络报文解析方法,对当前网络报文进行解析,并实时移动预设标记至当前解析位置,若确定解析得到的数据中包括不完整的数据库协议块,则丢弃不完整的数据库协议块,并将预设标记回退至对不完整的数据库协议块的起始位置。即本发明增加了预设标记,无需存储解析得到的不完整的数据库协议块,只需基于是否解析得到不完整的数据库协议块来对应移动预设标记的位置即可,从而在降低存储资源开销的同时,能够直观地看到网络报文的解析位置。
72.可选地,图2是本发明提供的网络报文解析方法的流程示意图之二,如图2所示,步骤103中的丢弃不完整的数据库协议块具体可通过以下步骤实现:
73.步骤1031、在确定解析得到的数据中包括不完整的数据库协议块时,确定解析得到的数据中包括的完整的数据库协议块的个数。
74.示例地,在确定解析得到的数据中包括不完整的数据库协议块时,再确定解析得到的数据中包括的完整的数据库协议块的个数,即将解析得到的数据的字节数除以预设字节数,将得到的商值的整数部分确定为解析得到的数据中包括的完整的数据库协议块的个数;例如,解析得到的数据的字节数为500个字节(byte),预设字节数为200个字节,则500/200=2.5,则可以确定500个字节中包括2个完整的数据库协议块。
75.步骤1032、在确定解析得到的数据中包括的完整的数据库协议块的个数小于1时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
76.示例地,在确定解析得到的数据中包括的完整的数据库协议块的个数时,确定完整的数据库协议块的个数是否小于1,在确定完整的数据库协议块的个数小于1时,说明解析得到的数据中不包括完整的数据库协议块,只包括一个不完整的数据库协议块,也就是说,当前网络报文中只包括不完整的数据库协议块,此时直接丢弃解析得到的不完整的数据库协议块,也就是丢弃解析得到的所有数据。
77.图3是本发明实施例提供的环形队列的结构示意图之一,如图3所示,斜线部分为当前网络报文,点状部分为数据库协议块,可以看出图3中当前网络报文只包括部分数据库协议块(不完整的数据库协议块),所以,在将当前网络报文解析完成后,将解析得到的不完整的数据库协议块丢弃,也就是丢弃解析得到的所有数据,并将预设标记回退至当前网络报文的起始位置,预设标记的回退位置如图3中的箭头所示。
78.本发明实施例提供的网络报文解析方法,在确定解析得到的数据中包括的完整的数据库协议块的个数小于1时,直接丢弃解析得到的所有数据,并将预设标记从当前解析位置回退至当前网络报文解析的起始位置,便于在接收到下一网络报文时,从预设标记所在
的当前位置开始继续对网络报文进行解析。
79.可选地,图4是本发明提供的网络报文解析方法的流程示意图之三,如图4所示,步骤103中的丢弃不完整的数据库协议块具体还包括以下步骤:
80.步骤1033、在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,输出解析得到的数据中所有完整的数据库协议块,并丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
81.示例地,在确定完整的数据库协议块的个数大于或等于1时,说明解析得到的数据中既包括完整的数据库协议块,又包括一个不完整的数据库协议块,也就是说,当前网络报文中既包括完整的数据库协议块,又包括一个不完整的数据库协议块,此时将解析得到的数据中的所有完整的数据库协议块输出,同时丢弃不完整的数据库协议块,并将预设标记从当前解析位置回退至当前网络报文中不完整的数据库协议块的起始位置。若解析得到的完整的数据库协议块中包含用户敏感数据或者重要数据时,还可以提示用户输出的数据中包含用户敏感数据或者重要数据,便于对用户敏感数据或者重要数据进行安全检测和防护。
82.图5是本发明实施例提供的环形队列的结构示意图之二,如图5所示,斜线部分为当前网络报文,网格部分为下一网络报文,点状部分为数据库协议块1,蜂窝状部分为数据库协议块2,可以看出图5中当前网络报文包括一个完整的数据库协议块和一个不完整的数据库协议块,所以,在将当前网络报文解析完成后,将解析得到的不完整的数据库协议块丢弃,也就是丢弃斜线部分对应的数据库协议块2的不完整部分,并将预设标记回退至数据库协议块2的起始位置,预设标记的回退位置如图5中的箭头所示。
83.本发明实施例提供的网络报文解析方法,在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,将预设标记从当前解析位置回退至当前网络报文中不完整的数据库协议块的起始位置,便于在接收到下一网络报文时,从预设标记所在的当前位置开始继续对后续的网络报文进行解析,以确保能够解析得到完整的数据库协议块,而且不需要存储解析得到的不完整的数据库协议块,只需移动预设标记位置即可,简化了网络报文的解析过程,同时也降低了存储资源的开销。
84.可选地,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上。
85.可选地,在所述当前网络报文为写入环形队列中的网络报文的情况下,在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,从所述环形队列中删除所述当前网络报文中对应的所有完整的数据库协议块。
86.示例地,在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,可以调用读方法将当前网络报文中处理过的所有完整的数据库协议块移出环形队列,便于在接收到下一网络报文时,将下一网络报文写入环形队列中,如此循环,使得接收到的每个网络报文都可以写入环形队列中。
87.可选地,图6是本发明提供的网络报文解析方法的流程示意图之四,如图6所示,在执行步骤102之后,该网络报文解析方法还包括以下步骤:
88.步骤104、在确定解析得到的数据中不包括不完整的数据库协议块时,将所述预设标记停止在所述当前解析位置,直至接收到下一网络报文时,从所述当前解析位置开始继
续对所述下一网络报文进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤。
89.其中,所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。
90.示例地,在确定解析得到的数据中不包括不完整的数据库协议块时,说明当前网络报文中只包括完整的数据库协议块,此时将预设标记停留在当前网络报文解析完成之后的位置,也就是当前解析位置,直至监测到环形队列中写入下一网络报文时,从预设标记所在的当前解析位置开始继续对下一网络报文进行解析,同时实时移动预设标记至当前解析位置,并确定下一网络报文解析得到的数据中是否包括不完整的数据库协议块,即返回至上述步骤102,并基于确定结果执行对应的步骤,如此循环,对每个写入环形队列中的网络报文进行解析。
91.图7是本发明实施例提供的环形队列的结构示意图之三,如图7所示,斜线部分为当前网络报文,点状部分为数据库协议块,可以看出图7中当前网络报文包括一个完整的数据库协议块,所以,在将当前网络报文解析完成后,将解析得到的数据(完整的数据库协议块)输出,并将预设标记停留在当前网络报文解析的结束位置,预设标记当前的位置如图7中的箭头所示,等待下一网络报文写入环形队列,继续对下一网络报文进行解析。
92.本发明实施例提供的网络报文解析方法,在确定解析得到的数据中不包括不完整的数据库协议块时,将预设标记停留在当前网络报文解析完成之后的位置,便于在接收到下一网络报文时,从预设标记所在的当前解析位置开始继续对下一网络报文进行解析,以确保能够解析得到完整的数据库协议块,而且不需要存储解析得到的不完整的数据库协议块,只需移动预设标记位置即可,简化了网络报文的解析过程,同时也降低了存储资源的开销。
93.可选地,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;在当前网络报文为写入环形队列中的网络报文的情况下,该网络报文解析方法还包括以下步骤:
94.在确定解析得到的数据中不包括不完整的数据库协议块时,输出解析得到的数据,并从所述环形队列中删除所述当前网络报文。
95.示例地,在确定解析得到的数据中不包括不完整的数据库协议块时,还需要将解析得到的数据进行输出,若解析得到的数据中包含用户敏感数据或者重要数据时,还可以提示用户解析得到的数据中包含用户敏感数据或者重要数据,便于对用户敏感数据或者重要数据进行安全检测和防护;另外,由于环形队列中的当前网络报文已经被解析完成,所以可以调用读方法将处理过的当前网络报文移出环形队列,便于在接收到下一网络报文时,将下一网络报文写入环形队列中,如此循环,使得接收到的每个网络报文都可以写入环形队列中。
96.可选地,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;上述步骤101具体可通过以下方式实现:
97.从所述预设标记的预设读位置开始对所述环形队列中的当前网络报文进行解析,并将所述预设标记从所述预设读位置实时移动至所述当前解析位置。
98.其中,预设读位置为在环形队列中开始写入网络报文的起始位置。
99.示例地,在执行网络报文解析方法之前,可以将预设标记设置在预设读位置,这样当环形队列中从预设读位置开始写入当前网络报文时,就可以从预设标记所在的预设读位置开始对网络报文进行解析,并将预设标记从预设读位置开始实时移动至当前解析位置。
100.本发明实施例提供的网络报文解析方法,在对网络报文进行解析之前,将预设标记设置在预设读位置,这样当环形队列中从预设读位置开始写入当前网络报文时,就可以从预设标记所在的预设读位置开始对网络报文进行解析,实现了通过预设标记实现对网络报文的解析。
101.可选地,该网络报文解析方法还包括以下步骤:
102.接收网络报文,将所述网络报文写入环形队列中。
103.示例地,电子设备可以接收服务器发送的每个网络报文,在接收到网络报文时,调用写方法将网络报文写入至环形队列中,便于在环形队列中对网络报文进行解析;在具体应用时,可采用peek_clear表示将预设标记移动至预设读位置,采用peek_has_n表示判断预设标记的预设读位置后是否包括预设字节数的数据,采用peek_get_n表示从预设标记的预设读位置开始读取预设字节数的数据,采用peek_unget表示实时向前移动预设标记。
104.综上可知,本发明将接收到的网络报文写入环形队列中,由环形队列负责网络报文的数据处理,通过预设标记负责数据库协议块的解析,预设标记一直指向完整的数据库协议块的起始位置或者结束位置,从而将网络报文和数据库协议块的处理独立开来;当解析得到不完整的数据库协议块时,将预设标记回退至上一个完整的数据库协议块解析完成的位置,进而避免了临时信息的存储,节省了内存的开销,优化了提取数据库协议块的方法。
105.图8是本发明提供的网络报文解析装置的结构示意图,如图8所示,该网络报文解析装置包括第一解析单元801、确定单元802和移动单元803;其中:
106.第一解析单元801,用于对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;
107.第一确定单元802,用于确定解析得到的数据中是否包括不完整的数据库协议块;
108.移动单元803,用于在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
109.本发明实施例提供的网络报文解析装置,对当前网络报文进行解析,并实时移动预设标记至当前解析位置,若确定解析得到的数据中包括不完整的数据库协议块,则丢弃不完整的数据库协议块,并将预设标记回退至对不完整的数据库协议块的起始位置。即本发明增加了预设标记,无需存储解析得到的不完整的数据库协议块,只需基于是否解析得到不完整的数据库协议块来对应移动预设标记的位置即可,从而在降低存储资源开销的同时,能够直观地看到网络报文的解析位置。
110.基于上述任一实施例,所述装置还包括:
111.第二解析单元,用于在接收到下一网络报文时,从所述预设标记的当前位置开始继续进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤;
112.所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述
预设标记设置在所述环形队列上。
113.基于上述任一实施例,所述移动单元803具体用于:
114.确定解析得到的数据中包括的完整的数据库协议块的个数;
115.在确定解析得到的数据中包括的完整的数据库协议块的个数小于1时,丢弃不完整的数据库协议块。
116.基于上述任一实施例,所述移动单元803具体用于:
117.在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,输出解析得到的数据中所有完整的数据库协议块,并丢弃不完整的数据库协议块。
118.基于上述任一实施例,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述装置还包括:
119.删除单元,用于在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,从所述环形队列中删除所述当前网络报文中对应的所有完整的数据库协议块。
120.基于上述任一实施例,所述装置还包括:
121.第三解析单元,用于在确定解析得到的数据中不包括不完整的数据库协议块时,将所述预设标记停止在所述当前解析位置,直至接收到下一网络报文时,从所述当前解析位置开始继续对所述下一网络报文进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤;
122.所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。
123.基于上述任一实施例,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述装置还包括:
124.输出单元,用于在确定解析得到的数据中不包括不完整的数据库协议块时,输出解析得到的数据,并从所述环形队列中删除所述当前网络报文。
125.基于上述任一实施例,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述第一解析单元801具体用于:
126.从所述预设标记的预设读位置开始对所述环形队列中的当前网络报文进行解析,并将所述预设标记从所述预设读位置实时移动至所述当前解析位置。
127.基于上述任一实施例,所述装置还包括:
128.接收单元,用于接收网络报文;
129.写入单元,用于将所述网络报文写入环形队列中。
130.基于上述任一实施例,所述预设标记包括游标。
131.图9是本发明提供的电子设备的实体结构示意图,如图9所示,该电子设备可以包括:处理器(processor)910、通信接口(communications interface)920、存储器(memory)930和通信总线940,其中,处理器910,通信接口920,存储器930通过通信总线940完成相互间的通信。处理器910可以调用存储器930中的逻辑指令,以执行如下方法:
132.对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;
133.确定解析得到的数据中是否包括不完整的数据库协议块;
134.在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
135.此外,上述的存储器930中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:u盘、移动硬盘、只读存储器(rom,read-only memory)、随机存取存储器(ram,random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。
136.另一方面,本发明还提供一种计算机程序产品,所述计算机程序产品包括计算机程序,计算机程序可存储在非暂态计算机可读存储介质上,所述计算机程序被处理器执行时,计算机能够执行上述各方法所提供的网络报文解析方法,该方法包括:
137.对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;
138.确定解析得到的数据中是否包括不完整的数据库协议块;
139.在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
140.又一方面,本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现以执行上述各方法提供的网络报文解析方法,该方法包括:
141.对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;
142.确定解析得到的数据中是否包括不完整的数据库协议块;
143.在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。
144.以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
145.通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如rom/ram、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
146.最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
技术特征:1.一种网络报文解析方法,其特征在于,包括:对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;确定解析得到的数据中是否包括不完整的数据库协议块;在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。2.根据权利要求1所述的网络报文解析方法,其特征在于,在所述将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置之后,所述方法还包括:在接收到下一网络报文时,从所述预设标记的当前位置开始继续进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤;所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。3.根据权利要求1所述的网络报文解析方法,其特征在于,所述丢弃不完整的数据库协议块,包括:确定解析得到的数据中包括的完整的数据库协议块的个数;在确定解析得到的数据中包括的完整的数据库协议块的个数小于1时,丢弃不完整的数据库协议块。4.根据权利要求3所述的网络报文解析方法,其特征在于,所述方法还包括:在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,输出解析得到的数据中所有完整的数据库协议块,并丢弃不完整的数据库协议块。5.根据权利要求3所述的网络报文解析方法,其特征在于,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述方法还包括:在确定解析得到的数据中包括的完整的数据库协议块的个数大于或等于1时,从所述环形队列中删除所述当前网络报文中对应的所有完整的数据库协议块。6.根据权利要求1所述的网络报文解析方法,其特征在于,所述方法还包括:在确定解析得到的数据中不包括不完整的数据库协议块时,将所述预设标记停止在所述当前解析位置,直至接收到下一网络报文时,从所述当前解析位置开始继续对所述下一网络报文进行解析,将所述预设标记实时移动至当前解析位置,并返回至所述确定解析得到的数据中是否包括不完整的数据库协议块的步骤;所述当前网络报文和所述下一网络报文为依次写入环形队列中的网络报文,所述预设标记设置在所述环形队列上。7.根据权利要求1所述的网络报文解析方法,其特征在于,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述方法还包括:在确定解析得到的数据中不包括不完整的数据库协议块时,输出解析得到的数据,并从所述环形队列中删除所述当前网络报文。8.根据权利要求1所述的网络报文解析方法,其特征在于,所述当前网络报文为写入环形队列中的网络报文;所述预设标记设置在所述环形队列上;所述对当前网络报文进行解
析,并将预设标记实时移动至当前解析位置,包括:从所述预设标记的预设读位置开始对所述环形队列中的当前网络报文进行解析,并将所述预设标记从所述预设读位置实时移动至所述当前解析位置。9.根据权利要求1-8任一项所述的网络报文解析方法,其特征在于,所述方法还包括:接收网络报文;将所述网络报文写入环形队列中。10.根据权利要求1-8任一项所述的网络报文解析方法,其特征在于,所述预设标记包括游标。11.一种网络报文解析装置,其特征在于,包括:第一解析单元,用于对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;第一确定单元,用于确定解析得到的数据中是否包括不完整的数据库协议块;移动单元,用于在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。12.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1至10任一项所述网络报文解析方法。13.一种非暂态计算机可读存储介质,其上存储有计算机程序,其特征在于,该计算机程序被处理器执行时实现如权利要求1至10任一项所述网络报文解析方法。14.一种计算机程序产品,其上存储有可执行指令,其特征在于,该指令被处理器执行时使处理器实现如权利要求1至10中任一项所述网络报文解析方法。
技术总结本发明实施例提供一种网络报文解析方法及装置,涉及数据处理技术领域,其中方法包括:对当前网络报文进行解析,并将预设标记实时移动至当前解析位置;确定解析得到的数据中是否包括不完整的数据库协议块;在确定解析得到的数据中包括不完整的数据库协议块时,丢弃不完整的数据库协议块,并将所述预设标记从所述当前解析位置移动至不完整的数据库协议块的起始位置。本发明增加了预设标记,无需存储解析得到的不完整的数据库协议块,只需基于是否解析得到不完整的数据库协议块来对应移动预设标记的位置即可,从而在降低存储资源开销的同时,能够直观地看到网络报文的解析位置。能够直观地看到网络报文的解析位置。能够直观地看到网络报文的解析位置。
技术研发人员:刘诗源 姜染石 谈文彬
受保护的技术使用者:奇安信网神信息技术(北京)股份有限公司
技术研发日:2022.06.17
技术公布日:2022/11/1