对网络通信量进行有效索引和存储的方法和装置

摘要

本发明涉及对网络通信量进行有效的索引和存储的方法和装置。网络分析器读取网络包并提取特征属性，按照共同的属性值对在给定量的时间内观察到的包进行分组。分组的属性是元数据，分组的属性被写入到数据库中，而包被写入到文件中。

主权项

一种对网络通信量进行索引和存储的系统，该系统包括：用于监控网络通信量的网络监控装置；所述网络监控装置执行以下操作：提取包的特征属性；基于共同属性值对一个时段内的包进行分组；在数据库中存储分组的属性；以及存储物理包。