[發明專利]基于主機的流量畫像生成方法、系統和計算機可讀介質在審
| 申請號： | 201910761570.5 | 申請日： | 2019-08-16 |
| 公開（公告）號： | CN110445692A | 公開（公告）日： | 2019-11-12 |
| 發明（設計）人： | 李華生;范淵 | 申請（專利權）人： | 杭州安恒信息技術股份有限公司 |
| 主分類號： | H04L12/26 | 分類號： | H04L12/26;H04L29/06 |
| 代理公司： | 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463 | 代理人： | 董艷芳 |
| 地址： | 310000 浙江省*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 主機 資產 流量信息 畫像 計算機可讀介質 傳播路徑 規則獲取 數據中心 時間段 內網 采集 緩解 傳播 通信 應用 | ||
1.一種基于主機的流量畫像生成方法，其特征在于，應用于數據中心，包括：
獲取對目標資產流量進行畫像的規則；其中，所述目標資產流量為從目標資產主機到其他資產主機之間進行通信的流量，所述規則包括：流量的類型和獲取流量的時間段；
根據所述規則獲取所述目標資產流量的流量信息；其中，所述流量信息包括：所述目標資產流量的傳播路徑，所述目標資產流量的產生時間；
基于所述流量信息生成所述目標資產流量的畫像。
2.根據權利要求1所述的方法，其特征在于，在獲取對目標資產流量進行畫像的規則之前，所述方法還包括：獲取對目標資產流量進行畫像的指令。
3.根據權利要求1所述的方法，其特征在于，根據所述規則獲取所述目標資產流量的流量信息包括：
在所述目標資產主機的協議棧上注入基于所述規則的流量采集函數；
利用所述流量采集函數獲取所述目標資產流量的流量信息。
4.根據權利要求3所述的方法，其特征在于，利用所述流量采集函數獲取所述目標資產流量的流量信息，包括：
利用所述流量采集函數獲取滿足所述規則的目標資產流量的流量信息。
5.根據權利要求1所述的方法，其特征在于，在基于所述流量信息生成所述目標資產流量的畫像之后，所述方法還包括：將所述資產流量信息存儲在所述數據中心。
6.一種基于主機的流量畫像生成系統，其特征在于，應用于數據中心，包括：畫像配置模塊，流量收集模塊和畫像生成模塊；其中，
所述畫像配置模塊，用于獲取對目標資產流量進行畫像的規則；其中，所述目標資產流量為從目標資產主機到其他資產主機之間進行通信的流量，所述規則包括：流量的類型和獲取流量的時間段；
所述流量收集模塊，用于根據所述規則獲取所述目標資產流量的流量信息；其中，所述流量信息包括：所述目標資產流量的傳播路徑，所述目標資產流量的產生時間；
所述畫像生成模塊，用于基于所述流量信息生成所述目標資產流量的畫像。
7.根據權利要求6所述的系統，其特征在于，所述畫像配置模塊，還用于：獲取對目標資產流量進行畫像的指令。
8.根據權利要求6所述的系統，其特征在于，所述流量收集模塊，還用于：
在所述目標資產主機的協議棧上注入基于所述規則的流量采集函數；
利用所述流量采集函數獲取所述目標資產流量的流量信息。
9.根據權利要求6所述的系統，其特征在于，所述系統還包括：流量存儲模塊，用于存儲所述資產流量信息。
10.一種具有處理器可執行的非易失的程序代碼的計算機可讀介質，其特征在于，所述程序代碼使所述處理器執行所述權利要求1-5任一所述方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州安恒信息技術股份有限公司，未經杭州安恒信息技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910761570.5/1.html，轉載請聲明來源鉆瓜專利網。
