基于流式处理的TCP会话重组与统计数据提取方法

摘要

一种基于流式处理的TCP会话重组与统计数据的提取方法，包括以下步骤：在数据收集层与数据存储层之间构建数据管道层及实时计算层，数据收集层收集网络数据包数据发送给数据管道层进行缓存,实时计算层用于从数据管道层中提取数据进行处理,处理结果存入数据存储层；实时计算层从数据管道中提取数据，进行反序列化成对象；该对象将作为流式计算过程中的数据元素，经过数据运算输出TCP会话数据与统计数据。本发明能够有效的重组网络的TCP会话，并根据提取的会话数据挖掘出会话统计数据，为流量信息挖掘以及异常行为分析提供支持，提供高效、可靠的会话数据和会话统计数据计算服务，保障系统的高效性、稳定性。