数据跟踪方法和装置

1.一种数据跟踪方法，其特征在于，应用于网关，所述方法包括：
解析当前接收到的第一数据，得到所述第一数据的传输参数组，所述传输参数组包括：
能够用于确定所述第一数据的来源和目的地的一个或者多个参数；
当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据的预设参数组，所述预设参数组包括所述第一数据所在数据通路函数的函数名称和所述数据通路函数对应的源代码的行号。
2.根据权利要求1所述的方法，其特征在于，所述解析当前接收到的第一数据，获取所述第一数据的传输参数组包括：
通过所述网关的功能模块调用预设宏定义，所述功能模块为所述网关中的任一功能模块；
将所述第一数据的数据包结构作为参数传递给所述预设宏定义；
通过所述预设宏定义根据所述第一数据的数据包结构确定所述第一数据的传输协议类型，并根据所述传输协议类型对所述第一数据进行解析，得到所述第一数据的传输参数组；
所述传输参数组包括：所述第一数据的五元组信息。
3.根据权利要求1所述的方法，其特征在于，所述过滤条件所指示的传输参数组以全局变量的形式存储在共享内存中。
4.根据权利要求1所述的方法，其特征在于，所述当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据的预设参数组的步骤，包括：
当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据当前经过的功能模块的钩子点所指示的所述第一数据当前所在的数据通路函数的函数名称和所述数据通路函数对应的源代码的行号，所述功能模块为所述网关中的任一功能模块，所述钩子点是预先为所述功能模块设置的。
5.根据权利要求1-4中任意一项所述的方法，其特征在于，在所述解析当前接收到的第一数据的步骤之前，还包括：
判断是否开启了跟踪功能，当所述跟踪功能开启时，在预设文件路径下创建跟踪结果文件，所述跟踪结果文件用于存储所述预设参数组。
6.一种数据跟踪装置，其特征在于，应用于网关，所述装置包括：解析模块和获取模块；
所述解析模块，用于解析当前接收到的第一数据，得到所述第一数据的传输参数组，所述传输参数组包括：能够用于确定所述第一数据的来源和目的地的一个或者多个参数；
所述获取模块，用于当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据的预设参数组，所述预设参数组包括所述第一数据所在数据通路函数的函数名称和所述数据通路函数对应的源代码的行号。
7.根据权利要求6所述的装置，其特征在于，所述解析模块包括：调用模块、传递模块和参数解析模块；
所述调用模块，用于通过所述网关的功能模块调用预设宏定义，所述功能模块为所述网关中的任一功能模块；
所述传递模块，用于将所述第一数据的数据包结构作为参数传递给所述预设宏定义；
所述参数解析模块，用于通过所述预设宏定义根据所述第一数据的数据包结构确定所述第一数据的传输协议类型，并根据所述传输协议类型对所述第一数据进行解析，得到所述第一数据的传输参数组；
所述传输参数组包括：所述第一数据的五元组信息。
8.根据权利要求6所述的装置，其特征在于，所述过滤条件所指示的传输参数组以全局变量的形式存储在共享内存中。
9.根据权利要求6所述的装置，其特征在于，所述获取模块，用于当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据当前经过的功能模块的钩子点所指示的所述第一数据当前所在的数据通路函数的函数名称和所述数据通路函数对应的源代码的行号，所述功能模块为所述网关中的任一功能模块，所述钩子点是预先为所述功能模块设置的。
10.根据权利要求6-9中任意一项所述的装置，其特征在于，所述装置还包括：判断模块；
所述判断模块，用于判断是否开启了跟踪功能，当所述跟踪功能开启时，在预设文件路径下创建跟踪结果文件，所述跟踪结果文件用于存储所述预设参数组。

数据跟踪方法和装置\n技术领域\n[0001] 本公开涉及电子信息技术领域，尤其涉及一种数据跟踪方法和装置。\n背景技术\n[0002] 在电子信息技术发展的过程中，随着网络带宽不断提高、设备功能越加丰富，相应的网络拓扑结构也变得非常复杂。在这种流量大、结构复杂的网络环境中，数据安全一直是技术发展中的重点和难点，当传输的数据出现异常时，需要进行跟踪定位。现有技术中，对异常数据跟踪需要启动gdb(GNU debugger)设置断点进行调试，会中断当前进程，影响数据转发性能，而且经过编译后的程序并不是顺序执行，因此跟踪异常数据实现困难且准确度低。\n发明内容\n[0003] 本公开提供一种数据跟踪方法和装置，用以解决传统跟踪方法需中断当前进程导致的影响转发性能以及程序乱序导致的异常数据难以跟踪且准确度低的问题。\n[0004] 为了实现上述目的，根据本公开实施例的第一方面，提供一种数据跟踪方法，应用于网关，所述方法包括：\n[0005] 解析当前接收到的第一数据，得到所述第一数据的传输参数组，所述传输参数组包括：能够用于确定所述第一数据的来源和目的地的一个或者多个参数；\n[0006] 当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据的预设参数组，所述预设参数组包括所述第一数据当前所在的数据传输通路的位置信息。\n[0007] 可选的，所述解析当前接收到的第一数据，获取所述第一数据的传输参数组包括：\n[0008] 通过所述网关的功能模块调用预设宏定义，所述功能模块为所述网关中的任一功能模块；\n[0009] 将所述第一数据的数据包结构作为参数传递给所述预设宏定义；\n[0010] 通过所述预设宏定义根据所述第一数据的数据包结构确定所述第一数据的传输协议类型，并根据所述传输协议类型对所述第一数据进行解析，得到所述第一数据的传输参数组；\n[0011] 所述传输参数组包括：所述第一数据的五元组信息。\n[0012] 可选的，所述过滤条件所指示的传输参数组以全局变量的形式存储在共享内存中。\n[0013] 可选的，所述预设参数组包括所述第一数据所在数据通路函数的函数名称和所述数据通路函数对应的源代码的行号。\n[0014] 可选的，所述当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据的预设参数组的步骤，包括：\n[0015] 当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据当前经过的功能模块的钩子点所指示的所述第一数据当前所在的数据通路函数的函数名称和所述数据通路函数对应的源代码的行号，所述功能模块为所述网关中的任一功能模块，所述钩子点是预先为所述功能模块设置的。\n[0016] 可选的，在所述解析当前接收到的第一数据的步骤之前，还包括：\n[0017] 判断是否开启了跟踪功能，当所述跟踪功能开启时，在预设文件路径下创建跟踪结果文件，所述跟踪结果文件用于存储所述预设参数组。\n[0018] 根据本公开实施例的第二方面，提供一种数据跟踪装置，应用于网关，所述装置包括：解析模块和获取模块；\n[0019] 所述解析模块，用于解析当前接收到的第一数据，得到所述第一数据的传输参数组，所述传输参数组包括：能够用于确定所述第一数据的来源和目的地的一个或者多个参数；\n[0020] 所述获取模块，用于当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据的预设参数组，所述预设参数组包括所述第一数据当前所在的数据传输通路的位置信息。\n[0021] 可选的，所述解析模块包括：调用模块、传递模块和参数解析模块；\n[0022] 所述调用模块，用于通过所述网关的功能模块调用预设宏定义，所述功能模块为所述网关中的任一功能模块；\n[0023] 所述传递模块，用于将所述第一数据的数据包结构作为参数传递给所述预设宏定义；\n[0024] 所述参数解析模块，用于通过所述预设宏定义根据所述第一数据的数据包结构确定所述第一数据的传输协议类型，并根据所述传输协议类型对所述第一数据进行解析，得到所述第一数据的传输参数组；\n[0025] 所述传输参数组包括：所述第一数据的五元组信息。\n[0026] 可选的，所述过滤条件所指示的传输参数组以全局变量的形式存储在共享内存中。\n[0027] 可选的，所述预设参数组包括所述第一数据所在数据通路函数的函数名称和所述数据通路函数对应的源代码的行号。\n[0028] 可选的，所述获取模块，用于当所述传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取所述第一数据当前经过的功能模块的钩子点所指示的所述第一数据当前所在的数据通路函数的函数名称和所述数据通路函数对应的源代码的行号，所述功能模块为所述网关中的任一功能模块，所述钩子点是预先为所述功能模块设置的。\n[0029] 可选的，所述装置还包括：判断模块；\n[0030] 所述判断模块，用于判断是否开启了跟踪功能，当所述跟踪功能开启时，在预设文件路径下创建跟踪结果文件，所述跟踪结果文件用于存储所述预设参数组。\n[0031] 通过上述技术方案，本公开利用网关对数据进行解析，并利用预先配置的过滤条件识别异常数据，并在识别出异常数据时获取异常数据所在的数据传输通路的位置信息，能够解决传统跟踪方法需中断当前进程导致的影响转发性能以及程序乱序导致的异常数据难以跟踪且准确度低的问题，具有在不影响数据转发性能前提下，易于实现对异常数据进行准确跟踪的效果。\n[0032] 应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。\n附图说明\n[0033] 附图是用来提供对本公开的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本公开，但并不构成对本公开的限制。在附图中：\n[0034] 图1是根据一示例性实施例示出的一种数据跟踪方法的流程图；\n[0035] 图2是根据一示例性实施例示出的另一种数据跟踪方法的流程图；\n[0036] 图3是根据一示例性实施例示出的又一种数据跟踪方法的流程图；\n[0037] 图4是根据一示例性实施例示出的一种数据跟踪装置的框图；\n[0038] 图5是根据一示例性实施例示出的另一种数据跟踪装置的框图；\n[0039] 图6是根据一示例性实施例示出的又一种数据跟踪装置的框图。\n具体实施方式\n[0040] 这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。\n[0041] 在介绍本公开提供的数据跟踪方法和装置之前，首先对本公开各个实施例所涉及的应用场景进行介绍，当数据传输的通信过程中出现了异常的数据，需要对异常的数据进行跟踪，才能准确定位问题和解决问题。因此本公开各个实施例所涉及的应用场景为：一种设置有网关的数据传输通路，该数据传输通路可以是各种数字通信网络，例如计算机网络、移动通信网络、卫星通信网络、数字电视网络等，该网关可以是各种实现网络互联的设备，也可以是虚拟网关，例如可以是防火墙。其中，本公开以设置有防火墙的计算机网络为例，对各个示例性实施例进行说明。\n[0042] 图1是根据一示例性实施例示出的一种数据跟踪方法的流程图，如图1所示，该方法应用于网关，包括：\n[0043] 步骤101，解析当前接收到的第一数据，得到第一数据的传输参数组，传输参数组包括：能够用于确定第一数据的来源和目的地的一个或者多个参数。\n[0044] 以网关是防火墙为例，当前接收到的第一数据通过防火墙时，防火墙对第一数据进行解析。其中，解析当前接收到的第一数据的步骤可以包括：由防火墙中的该第一数据当前所经过的功能模块调用预设宏定义，通过该预设宏定义对第一数据进行解析，得到第一数据的传输参数组可以是该第一数据的五元组，即第一数据的源地址、目的地址、源端口、目的端口和传输协议。\n[0045] 其中，上述的功能模块可以是防火墙中的任意一个功能模块，每个功能模块可以由一个或多个进程组成，如果防火墙新增了功能模块，可以通过在新增的功能模块中增加预设宏定义的调用就可以使新的功能模块能够跟踪数据，便于扩展。\n[0046] 步骤102，当传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取第一数据的预设参数组，预设参数组包括第一数据当前所在的数据传输通路的位置信息。\n[0047] 当计算机网络中出现了异常数据，需要对该异常数据进行跟踪，因此为了确定接收到的数据中哪些数据是异常数据，需要预先配置用于筛选异常数据的过滤条件，该过滤条件也采用传输参数组的形式，以五元组为例，可以将该异常数据的五元组作为过滤条件，从而凡是能够与该过滤条件所指示的传输参数组匹配的数据，均可以认为是异常数据，并通过在防火墙的各个功能模块上设置的钩子(Hook)点来获取该异常数据的预设参数组，该预设参数组可以包括该数据当前所在的数据传输通路的位置信息。与该过滤条件所指示的传输参数组不匹配的数据，则说明该数据不是需要跟踪的数据，可以对该传输过程不做任何处理。\n[0048] 以第一数据的预设参数组为第一数据的五元组为例，可以将第一数据的五元组与步骤102中预先配置的过滤条件作对比，在进行对比时可以按照过滤条件所配置的五元组的顺序进行依次对比，或者也可以按照其他可能约定的形式进行对比。\n[0049] 图2是根据一示例性实施例示出的另一种数据跟踪方法的流程图，如图2所示，在图1所示的实施例的基础上，步骤101所述的解析当前接收到的第一数据，得到第一数据的传输参数组包括：\n[0050] 步骤1011，通过网关的功能模块调用预设宏定义，该功能模块为网关中的任一功能模块。\n[0051] 宏定义的使用避免了传统函数的出栈、入栈的操作，能够提高运行效率，同时，并且由于宏定义是由预处理器完成处理的，因此实现简单，易于编译。\n[0052] 步骤1012，将第一数据的数据包结构作为参数传递给预设宏定义。\n[0053] 步骤1013，通过预设宏定义根据第一数据的数据包结构确定第一数据的传输协议类型，并根据传输协议类型对第一数据进行解析，得到第一数据的传输参数组。\n[0054] 示例的，预设宏定义的传入参数为第一数据的数据包结构，不同传输协议的数据有着不同的数据结构，以传输协议类型为TCP/IP协议(Transmission Control Protocol/Internet Protocol传输控制协议/网际协议)为例，预设宏定义根据第一数据的数据包结构确定出该第一数据的传输协议为TCP协议，再按照TCP协议约定的数据结构对该第一数据进行解析，就可以解析出第一数据的传输参数组，其中传输参数组可以是第一数据的五元组信息，也可以是由计算机网络中的终端约定好的包含在数据包中的一个标签，本公开的各个实施例以五元组为例进行说明。\n[0055] 可选的，步骤102中所述的过滤条件所指示的传输参数组可以以全局变量的形式存储在共享内存中。其中，全局变量可以是大小固定的数组，也可以是字符串变量，其中五元组可以顺序存储或以约定的顺序、结构进行存储。关于共享内存，可以首先用唯一的名称申请注册一段共享内存，然后可以将全局变量的值拷贝到该段共享内存中，由于共享内存具有可以由多个进程访问的特性，因此防火墙中的任意一个需要跟踪该异常数据的功能模块都可以调用共享内存中的这个全局变量，同时，由于共享内存的使用是依据申请注册时唯一的名称，因此，即使出现进程崩溃的情景，通过这个唯一的名称，也可以找回原来配置的过滤条件，避免了进程崩溃后配置丢失，异常数据无法跟踪的问题。\n[0056] 另外，步骤102所述的当该传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取该第一数据的预设参数组的步骤可以包括：\n[0057] 当第一数据的传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取该第一数据当前经过的功能模块的钩子点所指示的第一数据当前所在的数据通路函数的函数名称和该数据通路函数对应的源代码的行号，其中该功能模块可以为上述网关中的任一功能模块。钩子点，即Hook点，是预先为该功能模块设置的，网关中的每一个功能模块都可以预先设置Hook点。\n[0058] 其中，根据第一数据所在数据通路函数的函数名称和数据通路函数对应的源代码的行号，可以简便、准确地跟踪异常数据的数据通路。其中预设参数组还可以根据具体需求包含更多的信息，例如：数据的数据长度、协议版本号、校验码等，可以按照需要具体设定。\n[0059] 以网关为防火墙，传输参数组为五元组为例，可以预先在防火墙的每一个功能模块上都设置Hook点，当获取的第一数据经过该防火墙的某一功能模块时，该功能模块将解析出的第一数据的五元组与过滤条件所指示的五元组进行对比，当第一数据的五元组与过滤条件所指示的五元组一致时，获取第一数据当前经过的功能模块的Hook点指示该第一数据当前所在的数据通路函数的函数名称和数据通路函数对应的源代码的行号，并且可以将获取到的函数名称和数据通路函数对应的源代码的行号与该第一数据的五元组一起存储在写缓存区域中。\n[0060] 图3是根据一示例性实施例示出的又一种数据跟踪方法的流程图，如图3所示，该方法在步骤101之前还包括：\n[0061] 步骤103，判断是否开启了跟踪功能，当所述跟踪功能开启时，在预设文件路径下创建跟踪结果文件，所述跟踪结果文件用于存储所述预设参数组。\n[0062] 举例说明，异常数据在传输通路中的出现时间可能不同，例如可以是一直出现、在固定时间段内出现或随机出现，如果是在固定时间段内出现，对所有时间段通过网关的数据都进行过滤，效率低，因此在进行数据跟踪前，先判断是否开启跟踪功能。将异常数据的五元组以全局变量的形式存储在共享内存中，过滤条件配置完成后，判断是否开启跟踪功能，开启时再执行步骤101至步骤102所述的方法。该跟踪功能是否开启可以由一个可配置的字段来表示，该字段可以采用二进制的代码表示，例如代码为1时，表示跟踪功能开启，代码为0时，表示跟踪功能关闭。当跟踪功能开启时，可以在预设文件路径下，创建结果文件，对通过防火墙的数据进行解析，如果有满足过滤条件的数据通过防火墙，将获取的该数据的预设参数组存放在创建的结果文件中，其中，结果文件可以是指定路径下的指定输出文件，也可以是网关默认的输出路径下的输出文件。当跟踪功能关闭时，数据正常通过网关，不会影响到转发性能，并且为了避免写缓存区域中还有剩余数据没有写入文件，可以清空写缓存区域，清空的方式可以是将剩余数据写入指定文件中，也可以直接将剩余数据删除。\n[0063] 综上所述，本公开利用网关对数据进行解析，并利用预先配置的过滤条件识别异常数据，并在识别出异常数据时获取异常数据所在的数据传输通路的位置信息，能够解决传统跟踪方法需中断当前进程导致的影响转发性能以及程序乱序导致的异常数据难以跟踪且准确度低的问题，具有在不影响数据转发性能前提下，易于实现对异常数据进行准确跟踪的效果。\n[0064] 图4是根据一示例性实施例示出的一种数据跟踪装置的框图，如图4所示，该装置\n400应用于网关，包括解析模块401和获取模块402；\n[0065] 解析模块401，用于解析当前接收到的第一数据，得到第一数据的传输参数组，传输参数组包括：能够用于确定第一数据的来源和目的地的一个或者多个参数；\n[0066] 获取模块402，用于当传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取第一数据的预设参数组，预设参数组包括第一数据当前所在的数据传输通路的位置信息。\n[0067] 图5是根据一示例性实施例示出的另一种数据跟踪装置的框图，如图5所示，在图4所示的实施例的基础上，解析模块401包括：调用模块4011、传递模块4012和参数解析模块\n4013。\n[0068] 调用模块4011，用于通过网关的功能模块调用预设宏定义，功能模块为网关中的任一功能模块。\n[0069] 传递模块4012，用于将第一数据的数据包结构作为参数传递给预设宏定义。\n[0070] 参数解析模块4013，用于通过预设宏定义根据第一数据的数据包结构确定第一数据的传输协议类型，并根据传输协议类型对第一数据进行解析，得到第一数据的传输参数组。\n[0071] 其中，传输参数组包括：第一数据的五元组信息。\n[0072] 可选的，过滤条件所指示的传输参数组以全局变量的形式存储在共享内存中。\n[0073] 可选的，预设参数组包括第一数据所在数据通路函数的函数名称和数据通路函数对应的源代码的行号。\n[0074] 可选的，获取模块402，用于当传输参数组与预先配置的过滤条件所指示的传输参数组一致时，获取第一数据当前经过的功能模块的钩子点所指示的第一数据当前所在的数据通路函数的函数名称和数据通路函数对应的源代码的行号，功能模块为网关中的任一功能模块，钩子点是预先为功能模块设置的。\n[0075] 图6是根据一示例性实施例示出的又一种数据跟踪装置的框图，如图6所示，该装置还包括：判断模块403；\n[0076] 判断模块403，用于判断是否开启了跟踪功能，当跟踪功能开启时，在预设文件路径下创建跟踪结果文件，跟踪结果文件用于存储预设参数组。\n[0077] 其中，上述各个模块所实现功能的具体说明已经在上述方法实施例中进行了详细描述，此处不再赘述。\n[0078] 综上所述，本公开利用网关对数据进行解析，并利用预先配置的过滤条件识别异常数据，并在识别出异常数据时获取异常数据所在的数据传输通路的位置信息，能够解决传统跟踪方法需中断当前进程导致的影响转发性能以及程序乱序导致的异常数据难以跟踪且准确度低的问题，具有在不影响数据转发性能前提下，易于实现对异常数据进行准确跟踪的效果。\n[0079] 以上结合附图详细描述了本公开的优选实施方式，但是，本公开并不限于上述实施方式中的具体细节，在本公开的技术构思范围内，本领域技术人员在考虑说明书及实践本公开后，容易想到本公开的其它实施方案，均属于本公开的保护范围。\n[0080] 另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。同时本公开的各种不同的实施方式之间也可以进行任意组合，只要其不违背本公开的思想，其同样应当视为本公开所公开的内容。\n本公开并不局限于上面已经描述出的精确结构，本公开的范围仅由所附的权利要求来限制。