一种基于特征检索的网络日志在线跟踪方法及系统

摘要

本发明公开了一种基于特征检索的网络日志在线跟踪方法及系统，本发明的网络日志在线跟踪方法包括实时捕获网络流量镜像数据包，接收来自控制中心的过滤参数数组K[M]以及和时间阈值t，将网络流量镜像数据包中长度为时间阈值t的网络数据包根据过滤参数数组K[M]记录的网络行为参数并基于网络行为特征属性的哈希表的过滤模型进行过滤，得到攻击行为的网络日志文件，将网络日志文件采用断点续传的方式输出至控制中心。本发明能够快速筛选符合条件的流量数据，实现海量流量数据的在线检索和跟踪，将网络日志文件采用断点续传的方式输出至控制中心，数据传输实时可靠。