[發明專利]一種基于地圖實時展示網絡流量信息的方法及裝置

在審

• 申請號: 201811078981.6
• 申請日: 2018-09-17
• 公開（公告）號: CN109286522A
• 公開（公告）日: 2019-01-29
• 發明（設計）人: 林皓;唐彪;陶永波;向達;李壘;馮艷
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供一種基于地圖實時展示網絡流量信息的方法，包括：S1，選擇要展示網絡流量信息的地域；S2，從服務器獲取網絡流量數據，并提取網絡流量數據的源IP地址和目的IP地址；S3，將所述IP地址根據一定的計算方式轉換成IP數值，與所述指定地域的IP數值范圍進行比較，得到所述網絡流量數據的源地域名和目的地域名，然后將帶有地域名的網絡流量數據存儲至緩存數據庫；S4，提取所述地域的地圖數據并顯示地圖，并基于所述地域的級別從所述緩存數據庫中提取相應的網絡流量數據，然后在地圖上實時展示網絡流量信息。通過本方法可解決現有網絡流量不能在地圖上分地域級別實時展示的問題，可以使管理部門從整體上對網絡流量有更直觀清晰的認知。

技術領域

本發明涉及計算機網絡技術領域，尤其涉及一種基于地圖實時展示網絡流量信息的方法及裝置。

背景技術

網絡流量為網絡中傳輸的數據量，通常對網絡流量的監控來自于交換機流量數據。目前已有很多基于交換機的網絡監控方法和監控裝置，市面上大多數交換機生產商也提供了配套的流量異常監控軟件，配合統計學算法，可以極大的幫助網絡管理人員及時發現流量異常，如DoS攻擊、DGA排查等。對于在地理空間上分布較廣的政府、企業單位而言，由于其辦公場所遍布多個地域，流量數據也更為復雜，除了要深入挖掘網絡中的危險因素外，可以利用地圖實時展示其單位內不同地區之間的網絡流向情況，以發現網絡流量在空間上的變化規律。目前在查看網絡流量數據主要依靠兩種方法：一是利用第三方抓包軟件對網絡流量抓包進行解析后查看流量詳情；二是通過登錄交換機利用命令行方式查看流量數據，這些方法都難以直觀的挖掘網絡流量在空間地域上的分布特征，不能展示流量在不同區域之間的流向關系和規模大小，未形成直觀的、具有空間統計意義的網絡流量數據。

因此，本發明結合地理空間領域的相關知識，提出一種在地圖上實時展示網絡流量的方法，并以此形成一種在地圖上實時展示網絡流量的裝置，可以通過收集交換機的網絡流量數據，并對設備IP進行空間上的聚合，形成不同地域級別的網絡流量流向圖，以此展示網絡流量在空間位置上的拓撲關系。

發明內容

本發明要解決的技術問題是提供一種基于地圖實時展示網絡流量信息的方法，通過收集交換機流量數據并對流量計算其地域劃分屬性，基于地圖分層的形式獲取不同級別的地圖數據，將帶有地域屬性的流量數據通過網絡會話次數聚合后在不同級別的地圖上實時展示。所述方法包括如下步驟：

S1，選擇要展示網絡流量信息的地域，所述地域包含在指定地域中，所述指定地域分為一個或多個級別；

S2，從服務器獲取網絡流量數據，并提取網絡流量數據的源IP地址和目的IP地址；

S3，將所述IP地址根據一定的計算方式轉換成IP數值，與所述指定地域的IP數值范圍進行比較，得到所述網絡流量數據的源地域名和目的地域名，然后將帶有地域名的網絡流量數據存儲至緩存數據庫；

S4，提取所述地域的地圖數據并顯示地圖，并基于所述地域的級別從所述緩存數據庫中提取相應的網絡流量數據，然后在地圖上實時展示網絡流量信息。

進一步地，在步驟S1之前還包括：

（1）配置指定地域的IP地址范圍，所述指定地域指的是想要監控的多個地域；

（2）計算指定地域的IP數值范圍，將所述指定地域的IP地址范圍根據所述計算方式轉換成相應的IP數值范圍；在所述指定地域中，高級別的IP數值范圍包含低級別的IP數值范圍，同級別的IP數值范圍各不相同、互不交叉。

進一步地，所述步驟S3中，是將所述IP數值按照所述指定地域的級別順序依次與所述IP數值范圍進行比較可得到包含一個或多個級別地域的地域名。

進一步地，若所述IP數值不在所述指定地域中最高級別地域的IP數值范圍內，則所述IP地址得到的地域名為未知。