[發(fā)明專利]網(wǎng)絡信息采集方法、裝置、設備及介質(zhì)

有效

• 申請?zhí)枺?/td>: 201910601204.3
• 申請日: 2019-07-04
• 公開（公告）號: CN110365551B
• 公開（公告）日: 2021-05-07
• 發(fā)明（設計）人: 莫小征
• 申請（專利權(quán)）人: 杭州吉訊匯通科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 杭州創(chuàng)智卓英知識產(chǎn)權(quán)代理事務所(普通合伙) 33324
• 代理人: 鄭思思

本發(fā)明公開了一種網(wǎng)絡信息采集方法、裝置、電子設備及存儲介質(zhì)，涉及通信技術領域，用于解決現(xiàn)有硬件加速模式下收集到的網(wǎng)絡信息不完整，硬件加速模式關閉時網(wǎng)速降低的問題，該方法包括以下步驟：錯峰采集網(wǎng)絡數(shù)據(jù)，稱為第一網(wǎng)絡數(shù)據(jù)；統(tǒng)計并上報所述的第一網(wǎng)絡數(shù)據(jù)。本發(fā)明還公開了一種網(wǎng)絡信息采集裝置、電子設備及計算機存儲介質(zhì)。本發(fā)明通過錯峰按需收集網(wǎng)絡數(shù)據(jù)，使收集到的網(wǎng)絡信息可以進行完整的網(wǎng)絡威脅分析及安全防護，且不影響網(wǎng)速。

技術領域

本發(fā)明涉及通信技術領域，尤其涉及一種網(wǎng)絡信息采集方法、裝置、設備及介質(zhì)。

背景技術

隨著通信技術的發(fā)展，網(wǎng)絡安全變得越來越重要，為了在現(xiàn)有企業(yè)網(wǎng)絡中增加安全能力，目前主要通過三種方法增加網(wǎng)絡安全性：

第一種方法是在電腦和設備終端增加殺毒軟件、防火墻軟件、管理終端，實施信息和軟件的嚴格管控，但是這種方法用戶體驗不好，用于安全防護的軟件會經(jīng)常性提醒和阻斷用戶的操作，讓用戶來判斷結(jié)果，且會接觸用戶隱私數(shù)據(jù)，使企業(yè)數(shù)據(jù)存在泄露的風險。

第二種方法是在辦公網(wǎng)絡配置完整或者比較多的防入侵、殺毒設備、專業(yè)郵件服務器等，但是其資金投入大，且需要專業(yè)人員和專業(yè)的分析設備來分析安全數(shù)據(jù)，存在一定程度上的延遲處理特性。

第三種方法是在網(wǎng)絡樞紐上部署大型分析設備和安全設備，主要由運營商提供，但是其資金投入巨大，需要巨大的存儲和計算能力來分析區(qū)域內(nèi)所有網(wǎng)絡數(shù)據(jù)，運維成本極高，目前只有少量的上網(wǎng)數(shù)據(jù)分析，用于運營商安全責任要求和網(wǎng)絡安全保障。

綜上所述，現(xiàn)有技術在網(wǎng)絡配置或網(wǎng)絡樞紐上進行安全防護成本高，而設備終端上安裝的安全防護軟件用戶體驗又比較差。

因此，為了提高用戶體驗及降低網(wǎng)絡安全防護成本，有人提出了通過調(diào)制解調(diào)器或網(wǎng)關自帶的信息收集功能收集網(wǎng)絡信息，并將收集到的網(wǎng)絡信息通過上報云端分析平臺進行網(wǎng)絡安全防護的方法。

調(diào)制解調(diào)器或網(wǎng)關通常使用的操作系統(tǒng)內(nèi)核是OpenWrt，OpenWrt可以被描述為一個嵌入式的Linux發(fā)行版，在其中預設的驅(qū)動程序具備對所有經(jīng)過上下行的數(shù)據(jù)進行統(tǒng)計和采集的基礎功能，其會定期統(tǒng)計并上報所有上下行數(shù)據(jù)，但是開啟統(tǒng)計和采集功能后則占用CPU、內(nèi)存資源較高，導致調(diào)制解調(diào)器或網(wǎng)關本身轉(zhuǎn)發(fā)網(wǎng)絡數(shù)據(jù)性能下降，從而使網(wǎng)速下降，當不進行網(wǎng)絡安全防護時，這些采集和統(tǒng)計的數(shù)據(jù)通常情況下沒有使用價值，因此，默認關閉此項功能，即開啟硬件加速模式，以提高網(wǎng)絡數(shù)據(jù)轉(zhuǎn)發(fā)性能，默認設置為開啟硬件加速，但是，硬件加速模式下收集到的網(wǎng)絡信息不完整，無法進行完整的網(wǎng)絡威脅分析及安全防護。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術的不足，本發(fā)明的目的之一在于提供一種網(wǎng)絡信息采集方法，其通過錯峰收集網(wǎng)絡數(shù)據(jù)，進而減少收集網(wǎng)絡數(shù)據(jù)時對CPU、內(nèi)存資源的占用。

本發(fā)明的目的之一采用以下技術方案實現(xiàn)：

一種網(wǎng)絡信息采集方法，包括以下步驟：

錯峰采集網(wǎng)絡數(shù)據(jù)，稱為第一網(wǎng)絡數(shù)據(jù)；

統(tǒng)計并上報所述的第一網(wǎng)絡數(shù)據(jù)。

進一步地，在硬件加速模式下實時采集的網(wǎng)絡數(shù)據(jù)，稱為第二網(wǎng)絡數(shù)據(jù)，所述的第一網(wǎng)絡數(shù)據(jù)與所述第二網(wǎng)絡數(shù)據(jù)組成預設的網(wǎng)絡數(shù)據(jù)；

在硬件加速模式關閉時實時采集的網(wǎng)絡數(shù)據(jù)稱為第三網(wǎng)絡數(shù)據(jù)，所述第一網(wǎng)絡數(shù)據(jù)和第二網(wǎng)絡數(shù)據(jù)均為第三網(wǎng)絡數(shù)據(jù)中的一部分。

進一步地，在硬件加速模式下，所述第一網(wǎng)絡數(shù)據(jù)通過第一驅(qū)動邏輯節(jié)點獲取，所述的第二網(wǎng)絡數(shù)據(jù)通過第二驅(qū)動邏輯節(jié)點獲取。

進一步地，所述的第一驅(qū)動邏輯節(jié)點與所述的第二驅(qū)動邏輯節(jié)點為網(wǎng)絡驅(qū)動執(zhí)行的邏輯節(jié)點。

進一步地，所述硬件持續(xù)工作在加速模式下。

進一步地，在硬件加速模式關閉時：