[發(fā)明專利]網絡檢測的方法及設備

無效

• 申請?zhí)枺?/td>: 201210004860.3
• 申請日: 2012-01-09
• 公開（公告）號: CN102571493A
• 公開（公告）日: 2012-07-11
• 發(fā)明（設計）人: 付天福
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網絡檢測的方法，其特征在于，包括：

在第一時間段內采集多個樣本，所述樣本為第一指標，所述第一指標用于標識網絡設備處理控制報文的繁忙狀態(tài)，所述多個樣本構成一個樣本空間；

對所述樣本空間進行置信區(qū)間計算，將置信區(qū)間的上限作為門限值；

采集第一數(shù)值，所述第一數(shù)值為所述第一指標在第一時刻的值，所述第一時刻為發(fā)生在所述第一時間段后的時刻；

當所述第一數(shù)值大于所述門限值時，則確定所述網絡設備受到攻擊。

2.根據(jù)權利要求1所述的方法，其特征在于，所述對所述樣本空間進行置信區(qū)間計算具體包括：

計算所述樣本空間的平均值；

計算所述樣本空間的標準差；

根據(jù)所述樣本空間的平均值，和所述樣本空間的標準差，和正態(tài)分布參數(shù)表，計算所述樣本空間的置信區(qū)間。

3.根據(jù)權利要求1或2所述的方法，其特征在于，所述第一指標為百分比類型的數(shù)據(jù)或流量類型的數(shù)據(jù)或會話類型的數(shù)據(jù)。

4.根據(jù)權利要求3所述的方法，其特征在于，所述百分比類型的數(shù)據(jù)包括以下中的一個或多個：

網絡設備CPU利用率；

網絡設備內存利用率；

網絡設備承諾訪問速率漏桶丟包率。

5.根據(jù)權利要求3所述的方法，其特征在于，所述流量類型的數(shù)據(jù)包括以下中的一個或多個：

網絡設備協(xié)議報文的流量速率；

網絡設備錯誤報文的流量速率；

網絡設備丟包報文的速率。

6.根據(jù)權利要求3所述的方法，其特征在于，所述會話類型的數(shù)據(jù)包括以下中的一個或多個：

網絡設備新建連接速率；

網絡設備并發(fā)連接數(shù)。

7.根據(jù)權利要求1至3任一所述的方法，其特征在于，當所述第一數(shù)值大于所述門限值時，所述方法還包括對超出所述門限值的控制報文流量進行限速。

8.一種網絡檢測的裝置，其特征在于，包括：

采集模塊，用于在第一時間段內采集多個樣本，所述樣本為第一指標，所述第一指標用于標識網絡設備處理控制報文的繁忙狀態(tài)，所述多個樣本構成一個樣本空間；采集第一數(shù)值，所述第一數(shù)值為所述第一指標在第一時刻的值，所述第一時刻為發(fā)生在所述第一時間段后的時刻；

計算模塊，用于對所述樣本空間進行置信區(qū)間計算，將置信區(qū)間的上限作為門限值；

判斷模塊，用于當所述第一數(shù)值大于所述門限值時，確定所述網絡設備受到攻擊。

9.根據(jù)權利要求8所述的裝置，其特征在于，還包括：

執(zhí)行模塊，用于當所述第一數(shù)值大于所述門限值時，對超出所述門限值的控制報文流量進行限速。