СИСТЕМА ДЛЯ ПОДГОТОВКИ СЕТЕВОГО ТРАФИКА ДЛЯ БЫСТРОГО АНАЛИЗА

1. Система для анализа компьютерного сетевого потока, содержащая экспортер сетевого потока для подготовки сетевого потока; анализатор сетевого потока для разбиения указанного сетевого потока на множество стандартных элементов сетевого потока; и средство тегирования потока для тегирования указанного множества стандартных элементов сетевого потока с формированием тегированных элементов, при этом обеспечена возможность выведения указанных тегированных элементов из указанного множества стандартных элементов сетевого потока.
2. Система по п. 1, в которой указанные тегированные элементы содержат простые тегированные элементы, которые выведены из по меньшей мере одного из указанных стандартных элементов сетевого потока в соответствии с источником информации, внешней по отношению к сетевому потоку, или в соответствии с вычислением, или их комбинацией.
3. Система по п. 2, в которой указанные тегированные элементы содержат составные тегированные элементы, которые выведены из комбинации множества простых тегированных элементов.
4. Система по п. 3, в которой указанные составные тегированные элементы выведены из простого тегированного элемента с добавлением информации, внешней по отношению к сетевому потоку, путем выполнения некоторого типа вычисления для простого тегированного элемента или путем объединения стандартного элемента сетевого потока с простым тегированным элементом.
5. Система по п. 4, в которой указанные составные тегированные элементы дополнительно содержат вычисление для простого или составного тегированного элемента (или обоих), информации, внешней по отношению к сетевому потоку, множества составных тегированных элементов или их комбинации.
6. Система по п. 5, в которой указанные тегированные элементы содержат по меньшей мере один простой тегированный элемент и по меньшей мере один составной тегированный элемент, причем указанное средство тегирования потока итеративно тегирует указанное множество стандартных элементов сетевого потока, так что указанный по меньшей мере один составной тегированный элемент определяется после указанного по меньшей мере одного простого тегированного элемента.
7. Система по п. 2, в которой указанный простой тегированный элемент выбран из группы, состоящей из коэффициента трафика, выведенного на основе количества отправленных и полученных данных, конкретного IP-адреса или конкретного порта конкретного IP-адреса; и порта/1Р-адреса элемента, выведенного из IP-адреса источника и порта назначения сетевого потока.
8. Система по п. 1, в которой обеспечена возможность определения указанного стандартного элемента сетевого потока в соответствии с одним или обоими из таких стандартов, как стандарты IPFIX или Netflow.
9. Система по п. 1, в которой указанный источник информации, внешней по отношению к сетевому потоку, содержит справочную таблицу для соотнесения значения тегированного элемента со значением внешней информации.
10. Система по п. 9, в которой указанная справочная таблица содержит информацию о геолокации, а указанный тегированный элемент содержит IP-адрес.
11. Способ анализа сетевого потока, содержащего множество пакетов, имеющих общий набор свойств, причем способ выполняют вычислительным устройством, при этом способ включает:
a. прием сетевого потока, причем указанный сетевой поток содержит множество пакетных свойств, организованных в столбцы, каждое свойство в столбце;
b. анализ сетевого потока для разбиения сетевого потока на множество элементов;
c. тегирование указанного множества элементов в итеративном порядке, определенном в соответствии с зависимостью тегирования между множеством элементов, и
d. запись тегированных элементов по столбцам.
12. Способ по п. 11, в котором указанный анализ сетевого потока включает определение более простых тегированных элементов перед определением составных тегированных элементов.
13. Способ по п. 12, в котором указанный анализ сетевого потока дополнительно включает соотнесение каждого типа тегированного элемента со столбцом записи тегированных элементов для сетевого потока и определение порядка указанных столбцов в соответствии с зависимостями тегирования.
14. Способ по п. 11, в котором указанное множество пакетных свойств выбрано из группы, состоящей из элемента поля заголовка пакета, измеренного свойства указанного множества пакетов, информации, интерпретированной на основе содержимого пакета, и метаданных.