[發(fā)明專利]網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)通信模式的可視分析方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710145859.5
• 申請(qǐng)日: 2017-03-13
• 公開（公告）號(hào): CN106941419B
• 公開（公告）日: 2019-12-06
• 發(fā)明（設(shè)計(jì)）人: 李文超;劉杰洪;黃惠
• 申請(qǐng)（專利權(quán)）人: 中國科學(xué)院深圳先進(jìn)技術(shù)研究院
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26
• 代理公司: 44316 深圳市科進(jìn)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 趙勍毅<國際申請(qǐng)>=<國際公布>=<進(jìn)入

1.一種網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)通信模式的可視分析方法，其特征在于，該方法包括步驟：

a.對(duì)網(wǎng)絡(luò)流量日志數(shù)據(jù)進(jìn)行預(yù)處理；

b.根據(jù)上述預(yù)處理后的數(shù)據(jù)，利用可視化技術(shù)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行劃分分析，結(jié)合用戶交互以確定所述網(wǎng)絡(luò)節(jié)點(diǎn)中的服務(wù)器節(jié)點(diǎn)、客戶端節(jié)點(diǎn)；

c.根據(jù)上述確定的服務(wù)器節(jié)點(diǎn)，對(duì)服務(wù)器節(jié)點(diǎn)的流量和訪問情況進(jìn)行可視分析，以確定服務(wù)器的功能類別；

d.根據(jù)上述確定的服務(wù)器節(jié)點(diǎn)、客戶端節(jié)點(diǎn)以及服務(wù)器功能類別，通過可視化技術(shù)進(jìn)一步呈現(xiàn)和分析網(wǎng)絡(luò)通信模式；

所述步驟a具體包括：

從網(wǎng)絡(luò)流量日志中整理出內(nèi)部網(wǎng)絡(luò)各節(jié)點(diǎn)被訪問的次數(shù)、內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)被訪問時(shí)該節(jié)點(diǎn)上傳的總流量；

各選取被訪問次數(shù)與被訪問時(shí)的上傳總流量排名靠前的節(jié)點(diǎn)作為服務(wù)器候選節(jié)點(diǎn)；

對(duì)內(nèi)網(wǎng)中訪問服務(wù)器候選節(jié)點(diǎn)的所有其它節(jié)點(diǎn)進(jìn)行IP段的整合分組；

所述步驟c具體包括：

從時(shí)間、功能以及流量特點(diǎn)上可視化分析不同服務(wù)器的特點(diǎn)；

根據(jù)用戶挑選出來的服務(wù)器節(jié)點(diǎn)，統(tǒng)計(jì)并可視化其分別在不同時(shí)間段內(nèi)、不同的協(xié)議上被訪問的次數(shù)與上傳流量。

2.如權(quán)利要求1所述的方法，其特征在于，在所述步驟b中使用和弦圖與氣泡圖結(jié)合的可視化方法，呈現(xiàn)與分析內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)之間的拓?fù)浣Y(jié)構(gòu)。

3.如權(quán)利要求1所述的方法，其特征在于，所述步驟d具體包括：

使用餅狀圖矩陣的可視化方式對(duì)比客戶端與服務(wù)器的通信模式；

通過上述餅狀圖矩陣，得到客戶端對(duì)客戶端、客戶端對(duì)服務(wù)器，服務(wù)器對(duì)服務(wù)器之間通信流量使用到的協(xié)議比重，從而得到內(nèi)部網(wǎng)絡(luò)的常規(guī)通信模式。

4.一種網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)通信模式的可視分析系統(tǒng)，其特征在于，該系統(tǒng)包括預(yù)處理模塊、網(wǎng)絡(luò)節(jié)點(diǎn)劃分分析模塊、服務(wù)器功能類別分析模塊以及網(wǎng)絡(luò)通信模式分析模塊，其中：

所述預(yù)處理模塊用于對(duì)網(wǎng)絡(luò)流量日志數(shù)據(jù)進(jìn)行預(yù)處理；

所述網(wǎng)絡(luò)節(jié)點(diǎn)劃分分析模塊用于根據(jù)上述預(yù)處理后的數(shù)據(jù)，利用可視化技術(shù)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行劃分分析，結(jié)合用戶交互以確定所述網(wǎng)絡(luò)節(jié)點(diǎn)中的服務(wù)器節(jié)點(diǎn)、客戶端節(jié)點(diǎn)；

所述服務(wù)器功能類別分析模塊用于根據(jù)上述確定的服務(wù)器節(jié)點(diǎn)，對(duì)服務(wù)器節(jié)點(diǎn)的流量和訪問情況進(jìn)行可視分析，以確定服務(wù)器的功能類別；

所述網(wǎng)絡(luò)通信模式分析模塊用于根據(jù)上述確定的服務(wù)器節(jié)點(diǎn)、客戶端節(jié)點(diǎn)以及服務(wù)器功能類別，通過可視化技術(shù)進(jìn)一步呈現(xiàn)和分析網(wǎng)絡(luò)通信模式；

所述的預(yù)處理模塊具體用于：

從網(wǎng)絡(luò)流量日志中整理出內(nèi)部網(wǎng)絡(luò)各節(jié)點(diǎn)被訪問的次數(shù)、內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)被訪問時(shí)該節(jié)點(diǎn)上傳的總流量；

各選取被訪問次數(shù)與被訪問時(shí)的上傳總流量排名靠前的節(jié)點(diǎn)作為服務(wù)器候選節(jié)點(diǎn)；

對(duì)內(nèi)網(wǎng)中訪問服務(wù)器候選節(jié)點(diǎn)的所有其它節(jié)點(diǎn)進(jìn)行IP段的整合分組；

所述的服務(wù)器功能類別分析模塊具體用于：

從時(shí)間、功能以及流量特點(diǎn)上可視化分析不同服務(wù)器的特點(diǎn)；

根據(jù)用戶挑選出來的服務(wù)器節(jié)點(diǎn)，統(tǒng)計(jì)并可視化其分別在不同時(shí)間段內(nèi)、不同的協(xié)議上被訪問的次數(shù)與上傳流量。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)節(jié)點(diǎn)劃分分析模塊使用和弦圖與氣泡圖結(jié)合的可視化方法，呈現(xiàn)與分析內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)之間的拓?fù)浣Y(jié)構(gòu)。

6.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述的網(wǎng)絡(luò)通信模式分析模塊具體用于：

使用餅狀圖矩陣的可視化方式對(duì)比客戶端與服務(wù)器的通信模式；

通過上述餅狀圖矩陣，得到客戶端對(duì)客戶端、客戶端對(duì)服務(wù)器，服務(wù)器對(duì)服務(wù)器之間通信流量使用到的協(xié)議比重，從而得到內(nèi)部網(wǎng)絡(luò)的常規(guī)通信模式。