[發明專利]網絡體系結構和網絡通信模式的可視分析方法及系統

有效

• 申請號: 201710145859.5
• 申請日: 2017-03-13
• 公開（公告）號: CN106941419B
• 公開（公告）日: 2019-12-06
• 發明（設計）人: 李文超;劉杰洪;黃惠
• 申請（專利權）人: 中國科學院深圳先進技術研究院
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 44316 深圳市科進知識產權代理事務所(普通合伙)
• 代理人: 趙勍毅<國際申請>=<國際公布>=<進入

本發明涉及一種網絡體系結構和網絡通信模式的可視分析方法，包括：對網絡流量日志數據進行預處理；根據上述預處理后的數據，利用可視化技術對網絡節點進行劃分分析，結合用戶交互以確定所述網絡節點中的服務器節點、客戶端節點；根據上述確定的服務器節點，對服務器節點的流量和訪問情況進行可視分析，以確定服務器的功能類別；根據上述確定的服務器節點、客戶端節點，以及服務器功能類別，通過可視化技術進一步呈現和分析網絡通信模式。本發明還涉及一種網絡體系結構和網絡通信模式的可視分析系統。本發明利用網絡流量日志對網絡體系結構和網絡通信模式進行可視分析，數據表達直觀、數據分析高效、交互簡單方便、適應性好。

技術領域

本發明涉及一種網絡體系結構和網絡通信模式的可視分析方法及系統。

背景技術

現有的網絡流量日志數據一般是純文本的形式，若要對其進行分析一般是由專人進行查詢并只進行一些簡單的統計操作，無法做更多更深層次的分析。而且，隨著網絡流量日志的不斷積累，對流量日志數據的查詢變得困難，對其進行整理和分析有成本高、耗時長等不可避免的缺點，不符合當下“大數據時代”的理念與發展趨勢。

網絡流量日志是一類典型的網絡數據，具有典型的網絡、多維、時序的特點。基于這樣的觀察，如何高效地對網絡流量日志進行表達是解決分析網絡通訊模式的關鍵。

隨著計算資源不斷增強和數據資源的爆發，可視化技術得到了迅速的發展和普及，數據可視化在大數據時代也扮演著越來越重要的角色。若將純文本形式的網絡流量日志進行可視化處理，能克服上述數據表達不直觀、操作繁瑣、無法進行深層次分析的缺點。

但是，并沒有出現一種利用網絡流量日志對網絡體系結構和網絡通信模式進行可視分析的方法或系統。

發明內容

有鑒于此，有必要提供一種網絡體系結構和網絡通信模式的可視分析方法及系統，其能夠利用網絡流量日志對網絡體系結構和網絡通信模式進行可視分析。

本發明提供一種網絡體系結構和網絡通信模式的可視分析方法，該方法包括如下步驟：a.對網絡流量日志數據進行預處理；b.根據上述預處理后的數據，利用可視化技術對網絡節點進行劃分分析，結合用戶交互以確定所述網絡節點中的服務器節點、客戶端節點；c.根據上述確定的服務器節點，對服務器節點的流量和訪問情況進行可視分析，以確定服務器的功能類別；d.根據上述確定的服務器節點、客戶端節點以及服務器功能類別，通過可視化技術進一步呈現和分析網絡通信模式。

具體地，所述步驟a具體包括：從網絡流量日志中整理出內部網絡各節點被訪問的次數、內部網絡節點被訪問時該節點上傳的總流量；各選取被訪問次數與被訪問時的上傳總流量排名靠前的節點作為服務器候選節點；對內網中訪問服務器候選節點的所有其它節點進行IP段的整合分組。

具體地，在所述步驟b中使用和弦圖與氣泡圖結合的可視化方法，呈現與分析內部網絡節點之間的拓撲結構。

具體地，所述步驟c具體包括：從時間、功能以及流量特點上可視化分析不同服務器的特點；根據用戶挑選出來的服務器節點，統計并可視化其分別在不同時間段內、不同的協議上被訪問的次數與上傳流量。

具體地，所述步驟d具體包括：使用餅狀圖矩陣的可視化方式對比客戶端與服務器的通信模式；通過上述餅狀圖矩陣，得到客戶端對客戶端、客戶端對服務器，服務器對服務器之間通信流量使用到的協議比重，從而得到內部網絡的常規通信模式。