CN116112382A - 一种网络数据捕获方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种网络数据捕获方法、装置、电子设备及存储介质。该网络数据捕获方法可以通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限，以根据所述设备权限确定网络数据捕获请求，从而根据所述网络数据捕获请求进行数据捕获。本发明实施例的技术方案能够准确捕获网络数据，避免了网络数据的丢失，提升了网络数据的数据价值，从而提高了网络性能监控的稳定性和精准性。

Description

一种网络数据捕获方法、装置、电子设备及存储介质

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种网络数据捕获方法、装置、电子设备及存储介质。

背景技术

网络数据捕获是网络性能监控业务中的一个重要功能。然而，在现有的网络数据捕获方法中，其中一种方法是通过PC(Personal Computer，个人计算机)设备与终端设备处于同一局域网内，而且需要各端设备安装相应的软件以及各类证书，另一种方法是在单独的终端设备环境下进行网络数据的捕获。

但是，上述第一种方法在进行网络数据捕获过程中准备步骤过多、需要多端操作，操作繁琐无法及时捕获网络数据，而且会出现由于各类协议不兼容导致的网络数据捕获丢失或不全的情况；上述第二种方法虽然部署步骤方便，但是由于不同操作***或权限问题会导致捕获数据失败。因此，现有网络数据捕获方法无法准确捕获网络数据，降低了网络性能监控的稳定性，而且无法精准的进行网络性能监控。

发明内容

本发明实施例提供一种网络数据捕获方法、装置、电子设备及存储介质，能够准确捕获网络数据，避免了网络数据的丢失，提升了网络数据的数据价值，从而提高了网络性能监控的稳定性和精准性。

根据本发明的一方面，提供了一种网络数据捕获方法，包括：

通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限；

通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求；

通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

根据本发明的另一方面，提供了一种网络数据捕获装置，包括：

访问权限确定模块，用于通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限；

捕获请求确定模块，用于通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求；

网络数据捕获模块，用于通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的网络数据捕获方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的网络数据捕获方法。

本发明实施例的技术方案，通过网络数据捕获***确定网络数据捕获***在当前终端设备上的设备权限，以根据设备权限确定网络数据捕获请求，从而根据网络数据捕获请求进行数据捕获，解决了现有网络数据捕获方法由于无法准确捕获网络数据，导致的网络性能监控的稳定性以及精准性较低等问题，能够准确捕获网络数据，避免了网络数据的丢失，提升了网络数据的数据价值，从而提高了网络性能监控的稳定性和精准性。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种网络数据捕获方法的流程图；

图2是本发明实施例二提供的一种网络数据捕获方法的流程图；

图3是本发明实施例二提供的一种网络数据捕获方法的示例流程图；

图4是本发明实施例三提供的一种网络数据捕获装置的示意图；

图5是实现本发明实施例的网络数据捕获方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1是本发明实施例一提供的一种网络数据捕获方法的流程图，本实施例可适用于准确捕获网络数据的情况，该方法可以由网络数据捕获装置执行，该装置可以通过软件和/或硬件的方式实现，并一般可以直接集成在执行本方法的电子设备中，该电子设备可以是终端设备，本发明实施例并不对执行网络数据捕获方法的电子设备的类型进行限定。具体的，如图1所示，该网络数据捕获方法具体可以包括如下步骤：

S110、通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限。

其中，网络数据捕获***可以是执行网络数据捕获的***，例如可以是执行网络数据捕获的应用程序等，本发明实施例对此并不进行限制。可以理解的是，可以通过网络数据捕获***执行网络数据的捕获，也可以通过网络数据捕获***中的模块执行网络数据的捕获等，本发明实施例对此并不进行限制。

其中，当前终端设备可以是任意安装网络数据捕获***的终端设备。可选的，当前终端设备可以是移动终端设备，例如可以是安装有安卓操作***的移动终端设备，也可以是安装有鸿蒙操作***的移动终端设备等，本发明实施例对此并不进行限制。

其中，设备权限可以是网络数据捕获***在当前终端设备上的权限，例如访问当前终端设备中文件的权限，或者操作当前终端设备中文件的权限等，本发明实施例对此并不进行限制。可以理解的是，网络数据捕获***在不同的终端设备上的设备权限不同。

在本发明实施例中，通过网络数据捕获***可以确定网络数据捕获***在当前终端设备上的设备权限。可以理解的是，可以在当前终端设备上安装网络数据捕获***，以通过网络数据捕获***在当前终端设备上执行网络数据的捕获。

S120、通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求。

其中，网络数据捕获请求可以是捕获网络数据的请求。在现有技术中，如果客户端向服务器发送数据请求，则服务器可以根据数据请求向客户端反馈响应数据。可以理解的是，本发明实施例中捕获的网络数据也即服务器根据数据请求向客户端反馈的响应数据。也即，网络数据捕获请求可以是捕获服务器反馈的响应数据的请求。

在本发明实施例中，通过网络数据捕获***在确定网络数据捕获***在当前终端设备上的设备权限之后，可以进一步根据设备权限确定网络数据捕获请求。可以理解的是，不同的设备权限可以对应不同的网络数据捕获请求。

S130、通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

在本发明实施例中，通过网络数据捕获***在根据设备权限确定网络数据捕获请求之后，可以进一步根据网络数据捕获请求进行数据捕获。可选的，根据网络数据捕获请求进行数据捕获，可以是根据网络数据捕获请求确定待捕获的网络数据，以对待捕获的网络数据进行数据捕获。

本实施例的技术方案，通过网络数据捕获***确定网络数据捕获***在当前终端设备上的设备权限，以根据设备权限确定网络数据捕获请求，从而根据网络数据捕获请求进行数据捕获，解决了现有网络数据捕获方法由于无法准确捕获网络数据，导致的网络性能监控的稳定性以及精准性较低等问题，能够准确捕获网络数据，避免了网络数据的丢失，提升了网络数据的数据价值，从而提高了网络性能监控的稳定性和精准性。

实施例二

图2是本发明实施例二提供的一种网络数据捕获方法的流程图，本实施例是对上述各技术方案的进一步细化，给出了通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限，通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求，以及通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获的多种具体可选的实现方式。本实施例中的技术方案可以与上述一个或多个实施例中的各个可选方案结合。如图2所示，该方法可以包括如下步骤：

S210、通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限。

可选的，通过网络数据捕获***，确定网络数据捕获***在当前终端设备上的设备权限，可以包括：通过网络数据捕获***，确定目标设备***文件，并根据目标设备***文件确定目标设备***文件的文件操作请求；通过网络数据捕获***，获取当前终端设备根据文件操作请求反馈的操作请求响应；通过网络数据捕获***，根据操作请求响应确定网络数据捕获***在当前终端设备上的设备权限。

其中，目标设备***文件可以是当前终端设备各***文件中的一个目标文件。可以理解的是，目标设备***文件可以是当前终端设备中的本地文件。文件操作请求可以是网络数据捕获***操作目标设备***文件的请求。操作请求响应可以是当前终端设备根据文件操作请求做出的响应，例如可以是允许网络数据捕获***对目标设备***文件进行操作，或者是不允许网络数据捕获***对目标设备***文件进行操作等，本发明实施例对此并不进行限制。

具体的，通过网络数据捕获***确定目标设备***文件，并根据目标设备***文件确定目标设备***文件的文件操作请求，以将文件操作请求发送至当前终端设备，当前终端设备在接收到文件操作请求之后，可以根据文件请求操作确定操作请求响应，并将操作请求响应反馈至网络数据捕获***，从而通过网络数据捕获***根据操作请求响应确定设备权限。

可以理解的是，可以通过确定网络数据捕获***是否有目标设备***文件的操作权限，以进一步确定网络数据捕获***的设备权限。示例性的，如果操作请求响应是允许网络数据捕获***对目标设备***文件进行操作，说明网络数据捕获***可以操作目标设备***文件，则设备权限为网络数据捕获***具有操作权限。

S220、通过所述网络数据捕获***，在确定所述设备权限为超级用户权限的情况下，确定所述网络数据捕获***与所述当前终端设备的设备操作***进行通信连接的通信连接请求，并在确定所述通信连接成功的情况下确定所述网络数据捕获请求。

其中，超级用户权限也即root权限。可以理解的是，设备权限为超级用户权限时，网络数据捕获***具有当前终端设备的操作***的所有权限，能够对当前终端设备的操作***中的任何文件进行操作。通信连接请求可以是网络数据捕获***与当前终端设备的操作***进行网络通信的请求。设备操作***可以是当前终端设备的操作***，例如可以是安卓操作***，也可以是鸿蒙操作***等，本发明实施例对此并不仅限制。

在本发明实施例中，在通过网络数据捕获***确定网络数据捕获***在当前终端设备上的设备权限之后，可以进一步通过网络数据捕获***确定设备权限是否为超级用户权限，并在设备权限为超级用户权限时确定网络数据捕获***与当前终端设备的设备操作***进行通信连接的通信连接请求，以通过设备操作***根据通信连接请求与网络数据捕获***进行通信连接，从而通过网络数据捕获***在通信连接成功时确定网络数据捕获请求。可以理解的是，网络数据捕获***与当前终端设备的操作***进行网络通信，可以是通过网络数据捕获***对应的用户空间与操作***的内核层进行网络通信。

可选的，在确定网络数据捕获***与当前终端设备的设备操作***进行通信连接的通信连接请求之后，还可以包括：通过网络数据捕获***，根据通信连接请求确定第一网络数据接口文件，以通过第一网络数据接口文件建立网络数据捕获***与设备操作***之间的通信连接。

其中，第一网络数据接口文件可以是一个能够存储网络数据的接口文件。示例性的，在客户端向服务器发送数据请求时，可以将数据请求存储在网络数据接口文件中，以使设备操作***的内核层在网络数据接口文件中获取数据请求，从而将数据请求经过网络层传输至服务器。在服务器向客户端反馈响应数据时，也可以通过内核层将响应数据存储在网络数据接口文件中，以使客户端在网络数据接口文件中获取响应数据。需要说明的是，可以通过文件描述符FD表示网络数据接口文件。可选的，第一网络数据接口文件可以是由设备操作***在接收到通信连接请求之后生成的。

具体的，在确定网络数据捕获***与当前终端设备的设备操作***进行通信连接的通信连接请求之后，可以进一步通过网络数据捕获***根据通信连接请求确定第一网络数据接口文件，以通过第一网络数据接口文件建立网络数据捕获***与设备操作***之间的通信连接。可以理解的是，在多次进行通信连接时，多次通信可以对应相同或不同的第一网络数据接口文件，本发明实施例对此并不进行限制。

可选的，在通过网络数据捕获***，根据通信连接请求确定第一网络数据接口文件之后，还可以包括：通过网络数据捕获***，确定设备操作***中的第一网络数据捕获接口。

其中，第一网络数据捕获接口可以是一个捕获网络数据的接口。可选的，第一网络数据捕获接口可以是网络层中的接口，以捕获网络层的网络数据。

具体的，在通过网络数据捕获***根据通信连接请求确定第一网络数据接口文件之后，可以进一步通过网络数据捕获***确定设备操作***中的第一网络数据捕获接口。可选的，可以通过网络数据捕获***中的***函数确定设备操作***中网络层的第一网络数据捕获接口。

可选的，在确定网络数据捕获请求之后，还可以包括：通过设备操作***，根据网络数据捕获请求，在第一网络数据捕获接口获取第一接口目标数据，并将第一接口目标数据存储至第一网络数据接口文件中。

其中，第一接口目标数据可以是在第一网络数据捕获接口捕获到的一个与网络数据捕获请求对应的目标网络数据。可以理解的是，在第一网络数据捕获接口捕获到目标网络数据之后，可以将目标网络数据发送至第一网络数据接口文件中，并对目标网络数据进行分组处理，从而得到第一接口目标数据。

具体的，在设备权限为超级用户权限时，在确定通信连接成功的情况下确定网络数据捕获请求之后，可以进一步通过设备操作***根据网络数据捕获请求确定第一接口目标数据，以在第一网络数据捕获接口获取第一接口目标数据，从而将第一接口目标数据存储至第一网络数据接口文件中。

可选的，通过设备操作***根据网络数据捕获请求在第一网络数据捕获接口获取第一接口目标数据，可以是通过设备操作***内核层中的网络数据包驱动器访问第一网络数据捕获接口，以通过设备操作***内核层中的网络数据包驱动器根据网络数据捕获请求在网络层的第一网络数据捕获接口获取第一接口目标数据。

可选的，将第一接口目标数据存储至第一网络数据接口文件中，可以是通过设备操作***内核层将获取到的第一接口目标数据存储至第一网络数据接口文件中。

S230、通过所述网络数据捕获***，在确定所述设备权限为非超级用户权限的情况下，确定与所述网络数据捕获***对应的目标虚拟网络服务，并在确定所述目标虚拟网络服务开启的情况下，确定所述网络数据捕获请求。

其中，虚拟网络服务可以是VPNService。目标虚拟网络服务可以是多个虚拟网络服务中的一个与网络数据捕获***相对应的目标服务。可以理解的是，设备权限为非超级用户权限时，网络数据捕获***无法对当前终端设备的操作***中的***文件进行操作，也即无法直接与当前终端设备的操作***进行通信连接，因此，设备权限为非超级用户权限时，可以通过目标虚拟网络服务建立虚拟网络实现网络数据的捕获。

在本发明实施例中，通过网络数据捕获***在确定网络数据捕获***在当前终端设备上的设备权限之后，可以进一步确定设备权限是否为超级用户权限，并在设备权限为非超级用户权限时确定与网络数据捕获***对应的目标虚拟网络服务，以在目标虚拟网络服务开启时确定网络数据捕获请求。

可选的，在确定与网络数据捕获***对应的目标虚拟网络服务之后，还可以包括：通过网络数据捕获***，生成目标虚拟网络服务的服务开启请求；通过网络数据捕获***，根据服务开启请求开启目标虚拟网络服务；通过目标虚拟网络服务获取第二网络数据接口文件，以通过第二网络数据接口文件建立网络数据捕获***与目标虚拟网络服务之间的通信连接。

其中，服务开启请求可以是开启目标虚拟网络服务的请求。第二网络数据接口文件可以是另一个能够存储网络数据的接口文件。

具体的，在确定与网络数据捕获***对应的目标虚拟网络服务之后，可以进一步通过网络数据捕获***生成目标虚拟网络服务的服务开启请求，并根据服务开启请求开启目标虚拟网络服务，以通过目标虚拟网络服务获取第二网络数据接口文件，从而通过第二网络数据接口文件建立网络数据捕获***与目标虚拟网络服务之间的通信连接。

可选的，通过目标虚拟网络服务获取第二网络数据接口文件，可以通过目标虚拟网络服务的路由侦听模块，也即网络数据驱动模块获取第二网络数据接口文件。

可选的，在通过网络数据捕获***，根据服务开启请求开启目标虚拟网络服务之后，还可以包括：通过设备操作***，根据服务开启请求确定第二网络数据捕获接口。

其中，第二网络数据捕获接口可以是另一个捕获网络数据的接口，例如可以是TUN接口等，本发明实施例对此并不进行限制。

具体的，在通过网络数据捕获***根据服务开启请求开启目标虚拟网络服务之后，可以进一步通过设备操作***根据服务开启请求确定第二网络数据捕获接口。可以理解的是，通过设备操作***根据服务开启请求确定第二网络数据捕获接口，可以是在目标虚拟网络服务开启的同时，通过设备操作***在网络层生成第二网络数据捕获接口。

可选的，在确定网络数据捕获请求之后，还可以包括：通过目标虚拟网络服务，根据网络数据捕获请求，在第二网络数据捕获接口获取第二接口目标数据，并将第二接口目标数据存储至第二网络数据接口文件中。

其中，第二接口目标数据可以是在第二网络数据捕获接口捕获到的一个与网络数据捕获请求对应的目标网络数据。可以理解的是，在第二网络数据捕获接口捕获到目标网络数据之后，可以将目标网络数据发送至第二网络数据接口文件中，并对目标网络数据进行分组处理，从而得到第二接口目标数据。

具体的，在设备权限为非超级用户权限时，在确定目标虚拟网络服务开启的情况下确定网络数据捕获请求之后，可以进一步通过目标虚拟网络服务根据网络数据捕获请求确定第二接口目标数据，以在第二网络数据捕获接口获取第二接口目标数据，从而将第二接口目标数据存储至第二网络数据接口文件中。

可选的，在第二网络数据捕获接口获取第二接口目标数据可以包括：通过目标虚拟网络服务的网络数据驱动模块访问第二网络数据捕获接口，从而通过目标虚拟网络服务的网络数据驱动模块在第二网络数据捕获接口获取第二接口目标数据。

S240、通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

可选的，在确定设备权限为超级用户权限的情况下，通过网络数据捕获***，根据网络数据捕获请求进行数据捕获，可以包括：通过网络数据捕获***，在第一网络数据接口文件中获取目标捕获数据。

可选的，在确定设备权限为非超级用户权限的情况下，通过网络数据捕获***，根据网络数据捕获请求进行数据捕获，可以包括：通过网络数据捕获***，在第二网络数据接口文件中获取目标捕获数据。

其中，目标捕获数据可以是存储在第一网络数据接口文件或第二网络数据接口文件中的、与网络数据捕获请求相对应的目标网络数据。可选的，在将第一接口目标数据存储至第一网络数据接口文件，或者将第二接口目标数据存储至第二网络数据接口文件之后，可以对存储网络数据的文件进行侦听，以在存储区满或者达到设定时间时生成目标捕获数据。

具体的，在设备权限为超级用户权限时，可以通过网络数据捕获***在第一网络数据接口文件中获取目标捕获数据。在设备权限为非超级用户权限时，可以通过网络数据捕获***在第二网络数据接口文件中获取目标捕获数据。

可选的，在第一网络数据接口文件中获取目标捕获数据，或者在第二网络数据接口文件中获取目标捕获数据之后，可以进一步对目标捕获数据进行数据处理，并保存到PCAP(过程特性分析软件包)文件中。

在本发明实施例的一个具体示例中，图3是本发明实施例二提供的一种网络数据捕获方法的示例流程图，如图3所示，在进行网络数据包捕获时，首先进行设备权限校验，若设备权限为Root权限则采用数据链路层捕获方案，若设备权限为非Root权限则采用VPN(虚拟专用网络)方案进行捕获。具体的，在设备权限为Root权限时，通过内核层与用户空间建立通信，并通过网络数据包驱动器访问数据链路层服务接口(也即第一网络数据捕获接口)，以获取网络原始数据(也即第一接口目标数据)分组缓存到文件，从而侦听网络数据缓存文件，在缓存区满或达到指定时间将数据返回到应用程序保存到PCAP文件。在设备权限为非Root权限时，启动VPNService并指定网络层生成TUN接口(也即第二网络数据捕获接口)，获取VPNService网络数据接口文件描述符，并通过网络数据驱动缓存原始数据包(也即第二接口目标数据)，并通过协议过滤器对原始数据包进行分组处理，从而侦听网络数据接口文件内数据，并将数据返回到应用程序保存至PCAP文件中。可以理解的是，网络数据驱动能够实现网络数据的接收转发。

上述技术方案，无需借助外部环境及外部设备，仅在终端设备一端即可完成，能够支持安卓操作***和鸿蒙操作***的应用场景，能够在Root以及非Root权限下捕获指定的网络数据并转存PCAP数据，从而使得网络性能监控业务更精准，提升了网络数据价值。

本实施例的技术方案，通过网络数据捕获***确定网络数据捕获***在当前终端设备上的设备权限，并在设备权限为超级用户权限时，确定网络数据捕获***与当前终端设备的设备操作***进行通信连接的通信连接请求，以在确定通信连接成功的情况下确定网络数据捕获请求；在设备权限为非超级用户权限时，确定与网络数据捕获***对应的目标虚拟网络服务，以在确定目标虚拟网络服务开启的情况下确定网络数据捕获请求；从而根据网络数据捕获请求进行数据捕获，解决了现有网络数据捕获方法由于无法准确捕获网络数据，导致的网络性能监控的稳定性以及精准性较低等问题，能够准确捕获网络数据，避免了网络数据的丢失，提升了网络数据的数据价值，从而提高了网络性能监控的稳定性和精准性。

实施例三

图4是本发明实施例三提供的一种网络数据捕获装置的示意图，如图4所示，所述装置包括：访问权限确定模块410、捕获请求确定模块420以及网络数据捕获模块430，其中：

访问权限确定模块410，用于通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限；

捕获请求确定模块420，用于通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求；

网络数据捕获模块430，用于通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

本实施例的技术方案，通过网络数据捕获***确定网络数据捕获***在当前终端设备上的设备权限，以根据设备权限确定网络数据捕获请求，从而根据网络数据捕获请求进行数据捕获，解决了现有网络数据捕获方法由于无法准确捕获网络数据，导致的网络性能监控的稳定性以及精准性较低等问题，能够准确捕获网络数据，避免了网络数据的丢失，提升了网络数据的数据价值，从而提高了网络性能监控的稳定性和精准性。

可选的，访问权限确定模块410，可以具体用于：通过网络数据捕获***，确定目标设备***文件，并根据目标设备***文件确定目标设备***文件的文件操作请求；通过网络数据捕获***，获取当前终端设备根据文件操作请求反馈的操作请求响应；通过网络数据捕获***，根据操作请求响应确定网络数据捕获***在当前终端设备上的设备权限。

可选的，捕获请求确定模块420，可以具体用于：通过网络数据捕获***，在确定设备权限为超级用户权限的情况下，确定网络数据捕获***与当前终端设备的设备操作***进行通信连接的通信连接请求，并在确定通信连接成功的情况下确定网络数据捕获请求；通过网络数据捕获***，在确定设备权限为非超级用户权限的情况下，确定与网络数据捕获***对应的目标虚拟网络服务，并在确定目标虚拟网络服务开启的情况下，确定网络数据捕获请求。

可选的，捕获请求确定模块420，可以进一步用于：通过网络数据捕获***，根据通信连接请求确定第一网络数据接口文件，以通过第一网络数据接口文件建立网络数据捕获***与设备操作***之间的通信连接。

可选的，捕获请求确定模块420，还可以具体用于：通过网络数据捕获***，确定设备操作***中的第一网络数据捕获接口；相应的，网络数据捕获模块430，可以具体用于：通过设备操作***，根据网络数据捕获请求，在第一网络数据捕获接口获取第一接口目标数据，并将第一接口目标数据存储至第一网络数据接口文件中；通过网络数据捕获***，在第一网络数据接口文件中获取目标捕获数据。

可选的，捕获请求确定模块420，还可以具体用于：通过网络数据捕获***，生成目标虚拟网络服务的服务开启请求；通过网络数据捕获***，根据服务开启请求开启目标虚拟网络服务；通过目标虚拟网络服务获取第二网络数据接口文件，以通过第二网络数据接口文件建立网络数据捕获***与目标虚拟网络服务之间的通信连接。

可选的，捕获请求确定模块420，还可以具体用于：通过设备操作***，根据服务开启请求确定第二网络数据捕获接口；相应的，网络数据捕获模块430，可以具体用于：通过目标虚拟网络服务，根据网络数据捕获请求，在第二网络数据捕获接口获取第二接口目标数据，并将第二接口目标数据存储至第二网络数据接口文件中；通过网络数据捕获***，在第二网络数据接口文件中获取目标捕获数据。

本发明实施例所提供的网络数据捕获装置可执行本发明任意实施例所提供的网络数据捕获方法，具备执行方法相应的功能模块和有益效果。

实施例四

图5示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图5所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如网络数据捕获方法。

在一些实施例中，网络数据捕获方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的网络数据捕获方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行网络数据捕获方法。

本文中以上描述的***和技术的各种实施方式可以在数字电子电路***、集成电路***、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上***的***(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程***上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储***、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储***、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行***、装置或设备使用或与指令执行***、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体***、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的***和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的***和技术实施在包括后台部件的计算***(例如，作为数据服务器)、或者包括中间件部件的计算***(例如，应用服务器)、或者包括前端部件的计算***(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的***和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算***中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将***的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算***可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种网络数据捕获方法，其特征在于，包括：

通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限；

通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求；

通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

2.根据权利要求1所述的方法，其特征在于，所述通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限，包括：

通过所述网络数据捕获***，确定目标设备***文件，并根据所述目标设备***文件确定所述目标设备***文件的文件操作请求；

通过所述网络数据捕获***，获取所述当前终端设备根据所述文件操作请求反馈的操作请求响应；

通过所述网络数据捕获***，根据所述操作请求响应确定所述网络数据捕获***在所述当前终端设备上的设备权限。

3.根据权利要求1所述的方法，其特征在于，所述通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求，包括：

通过所述网络数据捕获***，在确定所述设备权限为超级用户权限的情况下，确定所述网络数据捕获***与所述当前终端设备的设备操作***进行通信连接的通信连接请求，并在确定所述通信连接成功的情况下确定所述网络数据捕获请求；

通过所述网络数据捕获***，在确定所述设备权限为非超级用户权限的情况下，确定与所述网络数据捕获***对应的目标虚拟网络服务，并在确定所述目标虚拟网络服务开启的情况下，确定所述网络数据捕获请求。

4.根据权利要求3所述的方法，其特征在于，在所述确定所述网络数据捕获***与所述当前终端设备的设备操作***进行通信连接的通信连接请求之后，还包括：

通过所述网络数据捕获***，根据所述通信连接请求确定第一网络数据接口文件，以通过所述第一网络数据接口文件建立所述网络数据捕获***与所述设备操作***之间的通信连接。

5.根据权利要求4所述的方法，其特征在于，在所述通过所述网络数据捕获***，根据所述通信连接请求确定第一网络数据接口文件之后，还包括：

通过所述网络数据捕获***，确定所述设备操作***中的第一网络数据捕获接口；

在所述确定所述网络数据捕获请求之后，还包括：

通过所述设备操作***，根据所述网络数据捕获请求，在所述第一网络数据捕获接口获取第一接口目标数据，并将所述第一接口目标数据存储至所述第一网络数据接口文件中；

所述通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获，包括：

通过所述网络数据捕获***，在所述第一网络数据接口文件中获取目标捕获数据。

6.根据权利要求3所述的方法，其特征在于，在所述确定与所述网络数据捕获***对应的目标虚拟网络服务之后，还包括：

通过所述网络数据捕获***，生成所述目标虚拟网络服务的服务开启请求；

通过所述网络数据捕获***，根据所述服务开启请求开启所述目标虚拟网络服务；

通过所述目标虚拟网络服务获取第二网络数据接口文件，以通过所述第二网络数据接口文件建立所述网络数据捕获***与所述目标虚拟网络服务之间的通信连接。

7.根据权利要求6所述的方法，其特征在于，在所述通过所述网络数据捕获***，根据所述服务开启请求开启所述目标虚拟网络服务之后，还包括：

通过所述设备操作***，根据所述服务开启请求确定第二网络数据捕获接口；

在所述确定所述网络数据捕获请求之后，还包括：

通过所述目标虚拟网络服务，根据所述网络数据捕获请求，在所述第二网络数据捕获接口获取第二接口目标数据，并将所述第二接口目标数据存储至所述第二网络数据接口文件中；

所述通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获，包括：

通过所述网络数据捕获***，在所述第二网络数据接口文件中获取目标捕获数据。

8.一种网络数据捕获装置，其特征在于，包括：

访问权限确定模块，用于通过网络数据捕获***，确定所述网络数据捕获***在当前终端设备上的设备权限；

捕获请求确定模块，用于通过所述网络数据捕获***，根据所述设备权限确定网络数据捕获请求；

网络数据捕获模块，用于通过所述网络数据捕获***，根据所述网络数据捕获请求进行数据捕获。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的网络数据捕获方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的网络数据捕获方法。

Images