[發(fā)明專利]一種基于網(wǎng)絡(luò)流量預(yù)測(cè)進(jìn)行網(wǎng)絡(luò)操作的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711099267.0
• 申請(qǐng)日: 2017-11-09
• 公開(kāi)（公告）號(hào): CN107872457B
• 公開(kāi)（公告）日: 2020-07-24
• 發(fā)明（設(shè)計(jì)）人: 李萌;喻波;王志海;秦凱;王志華
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬(wàn)達(dá)科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/26
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本發(fā)明公開(kāi)了一種基于網(wǎng)絡(luò)流量預(yù)測(cè)進(jìn)行網(wǎng)絡(luò)操作的方法及系統(tǒng)，該系統(tǒng)包括：防止敏感數(shù)據(jù)泄露的數(shù)據(jù)防泄漏服務(wù)器，多個(gè)網(wǎng)絡(luò)流量采集器，分別安裝在各個(gè)類型的節(jié)點(diǎn)上，用于采集網(wǎng)絡(luò)流量數(shù)據(jù)；一個(gè)網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器，接收各個(gè)節(jié)點(diǎn)上的網(wǎng)絡(luò)流量采集器發(fā)送的網(wǎng)絡(luò)流量數(shù)據(jù)，并基于機(jī)器學(xué)習(xí)模型，結(jié)合網(wǎng)絡(luò)特征，建立網(wǎng)絡(luò)流量模型，并基于聚合的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行模型訓(xùn)練；所述數(shù)據(jù)防泄漏服務(wù)器在進(jìn)行網(wǎng)絡(luò)操作前，發(fā)送請(qǐng)求至網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器，網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器及時(shí)響應(yīng)，向數(shù)據(jù)防泄漏服務(wù)器輸出網(wǎng)絡(luò)流量預(yù)測(cè)結(jié)果。通過(guò)本方案，實(shí)現(xiàn)了靈活利用整個(gè)網(wǎng)絡(luò)流量低估期進(jìn)行網(wǎng)絡(luò)操作。大大提升了網(wǎng)絡(luò)帶寬的使用率，網(wǎng)絡(luò)操作的安全性，系統(tǒng)服務(wù)的高效性。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)數(shù)據(jù)安全領(lǐng)域，具體涉及一種基于網(wǎng)絡(luò)流量預(yù)測(cè)進(jìn)行網(wǎng)絡(luò)操作的方法及系統(tǒng)。

背景技術(shù)

隨著信息科學(xué)與互聯(lián)網(wǎng)技術(shù)的飛躍發(fā)展，安全問(wèn)題愈演愈烈，網(wǎng)絡(luò)與信息安全已獲得到前所未有的關(guān)注。其中，數(shù)據(jù)防泄漏系統(tǒng)作為數(shù)據(jù)安全的終端防護(hù)手段，適應(yīng)需求變化，逐漸向智能化、實(shí)時(shí)化方向發(fā)展。數(shù)據(jù)防泄漏系統(tǒng)部署在企業(yè)內(nèi)部網(wǎng)絡(luò)中，會(huì)占用寶貴的內(nèi)網(wǎng)帶寬，用于終端升級(jí)、負(fù)載數(shù)據(jù)同步以及終端日志傳輸?shù)炔僮鳎瑢?duì)企業(yè)用戶正常網(wǎng)絡(luò)操作造成一定影響。

當(dāng)前，數(shù)據(jù)防泄漏系統(tǒng)中終端升級(jí)、負(fù)載數(shù)據(jù)同步、終端日志上傳等操作需要消耗的網(wǎng)絡(luò)帶寬較大，對(duì)同時(shí)段的用戶正常使用網(wǎng)絡(luò)會(huì)有較大影響。因此，這些操作只能在固定設(shè)置在網(wǎng)絡(luò)低谷時(shí)執(zhí)行，這是一種傳統(tǒng)的方式，也是當(dāng)前絕大多數(shù)企業(yè)級(jí)軟件系統(tǒng)的固定方式，這種方式靈活性低，一般都在凌晨(0點(diǎn)至6點(diǎn))操作。這種模式存在較明顯的缺點(diǎn)。無(wú)法及時(shí)應(yīng)對(duì)突發(fā)的網(wǎng)絡(luò)流量異常場(chǎng)景。比如網(wǎng)絡(luò)故障，這些系統(tǒng)必要的操作就會(huì)無(wú)法及時(shí)進(jìn)行，對(duì)整個(gè)系統(tǒng)的正常運(yùn)行造成嚴(yán)重影響，給企業(yè)帶來(lái)很大損失。

綜上所述，現(xiàn)有數(shù)據(jù)防泄漏系統(tǒng)對(duì)企業(yè)內(nèi)網(wǎng)帶寬的使用存在三個(gè)方面不足。即靈活性低、效率低、風(fēng)險(xiǎn)高。

因此，迫切需要一種能對(duì)網(wǎng)絡(luò)流量進(jìn)行預(yù)測(cè)，靈活的進(jìn)行系統(tǒng)操作，提高數(shù)據(jù)防泄漏系統(tǒng)的帶寬使用率。

本發(fā)明通過(guò)流量采集器，從系統(tǒng)服務(wù)器、數(shù)據(jù)防泄漏終端、負(fù)載服務(wù)器、弱相關(guān)節(jié)點(diǎn)(其他內(nèi)網(wǎng)服務(wù)器)采集流量數(shù)據(jù)，通過(guò)預(yù)測(cè)服務(wù)器對(duì)流量數(shù)據(jù)實(shí)施分析、基于機(jī)器學(xué)習(xí)模型，對(duì)整個(gè)系統(tǒng)相關(guān)的節(jié)點(diǎn)網(wǎng)絡(luò)流量進(jìn)行預(yù)測(cè)，并輸出時(shí)區(qū)內(nèi)網(wǎng)絡(luò)流量使用情況，從而可以靈活調(diào)整數(shù)據(jù)防泄漏系統(tǒng)網(wǎng)絡(luò)的操作時(shí)機(jī)。

發(fā)明內(nèi)容

為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種基于網(wǎng)絡(luò)流量預(yù)測(cè)進(jìn)行網(wǎng)絡(luò)操作的系統(tǒng)，包括：防止敏感數(shù)據(jù)泄露的數(shù)據(jù)防泄漏服務(wù)器，其特征在于，該系統(tǒng)還包括：

多個(gè)網(wǎng)絡(luò)流量采集器，分別安裝在各個(gè)類型的節(jié)點(diǎn)上，用于采集網(wǎng)絡(luò)流量數(shù)據(jù)；

一個(gè)網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器，接收各個(gè)節(jié)點(diǎn)上的網(wǎng)絡(luò)流量采集器發(fā)送的網(wǎng)絡(luò)流量數(shù)據(jù)，并基于機(jī)器學(xué)習(xí)模型，結(jié)合網(wǎng)絡(luò)特征，建立網(wǎng)絡(luò)流量模型，并基于聚合的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行模型訓(xùn)練；

所述數(shù)據(jù)防泄漏服務(wù)器在進(jìn)行網(wǎng)絡(luò)操作前，發(fā)送請(qǐng)求至網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器，網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器及時(shí)響應(yīng)，向數(shù)據(jù)防泄漏服務(wù)器輸出網(wǎng)絡(luò)流量預(yù)測(cè)結(jié)果。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，所述節(jié)點(diǎn)包括：數(shù)據(jù)防泄漏服務(wù)器、數(shù)據(jù)防泄漏終端和數(shù)據(jù)防泄漏其他弱相關(guān)節(jié)點(diǎn)。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，網(wǎng)絡(luò)流量采集器將節(jié)點(diǎn)中的應(yīng)用程序、IP端口作為測(cè)量對(duì)象，采用POISSON算法進(jìn)行周期性采集，采集的網(wǎng)絡(luò)流量數(shù)據(jù)包括：不同類型的網(wǎng)絡(luò)吞吐率、帶寬占用率、數(shù)據(jù)丟包率、數(shù)據(jù)傳輸延遲率、傳輸抖動(dòng)率；

將采集的網(wǎng)絡(luò)流量數(shù)據(jù)上傳至網(wǎng)絡(luò)流量預(yù)測(cè)服務(wù)器。

為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種基于網(wǎng)絡(luò)流量預(yù)測(cè)進(jìn)行網(wǎng)絡(luò)操作的方法，該方法包括以下步驟：

1)網(wǎng)絡(luò)流量采集器采集各個(gè)類型節(jié)點(diǎn)上的網(wǎng)絡(luò)流量數(shù)據(jù)；