[發明專利]一種計算機網全網流量分析方法

在審

• 申請號: 201611247540.5
• 申請日: 2016-12-29
• 公開（公告）號: CN106656616A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 趙仕東;江海
• 申請（專利權）人: 北京天元創新科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L12/801;H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 王慶龍

1.一種計算機網全網流量分析方法，其特征在于，包括：

步驟1，在待分析計算機網中各核心節點間、核心節點對下鏈路和部分骨干節點對下鏈路上部署流量控制設備；

步驟2，利用所述各流量控制設備采集所述計算機網流量數據并上傳；基于所述流量數據進行所述計算機網流量分析。

2.如權利要求1所述的方法，其特征在于所述步驟1前還包括：將所述待分析計算機網各節點按照核心節點、骨干節點、匯聚節點和接入節點四級進行部署。

3.如權利要求1所述的方法，其特征在于，所述步驟2還包括：基于所述流量數據進行所述計算機網絡中各用戶終端上網行為分析。

4.如權利要求1所述的方法，其特征在于，所述步驟2后還包括：基于所述獲得的計算機網流量分析結果，獲得相應的流量控制策略并下發至各流量控制設備執行。

5.如權利要求1所述的方法，其特征在于，所述步驟1還包括：所述部分骨干節點通過數據流量大小進行選取；所述流量控制設備串接在所述各對下鏈路中。

6.如權利要求1所述的方法，其特征在于，所述步驟2中所述各流量控制設備采集所述計算機網流量數據能夠包括：各節點上聯接口的流量、流量分布情況、單個IP流量和/或單個IP流量分布等數據。

7.如權利要求1所述的方法，其特征在于，所述步驟2中基于所述流量數據進行所述計算機網流量分析還包括：對所述計算機網流量數據進行關聯，按用戶單位群組、業務類型、時間和/或流向進行統計分析。

8.如權利要求7所述的方法，其特征在于，所述步驟2后還包括：對流量統計分析結果進行壓縮、歸并，并按照數據倉庫方式進行保存。

9.如權利要求3所述的方法，其特征在于，所述步驟2后基于所述流量數據進行所述計算機網絡中各用戶終端上網行為分析還包括：對所述網絡交互內容進行數據還原，記錄SMTP、POP3、Webmail郵件信息、BBS的POST表單數據、MSN/QQ及時通訊信息和/或FTP/Telnet控制命令信息數據，對被監測線路、個人的上網瀏覽、上網時間、網站訪問、郵件收發、聊天信息、財經炒股、網絡游戲和Web視頻網絡行為進行分析。

10.如權利要求6所述的方法，其特征在于，所述步驟2還包括：針對所述流量分布情況排名最高的前n個應用進行實施檢測；針對所述流量分布情況，分析流量m個主機；在所述m個主機中，選擇任一主機即可分析其實時流量大小及其所運行各應用的流量分布情況。