[發(fā)明專利]一種網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911050601.2
• 申請(qǐng)日: 2019-10-31
• 公開(kāi)（公告）號(hào): CN110830464B
• 公開(kāi)（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 黃永權(quán);李錦基;李明東;劉家鑫;曾洋林
• 申請(qǐng)（專利權(quán)）人: 深圳市高德信通信股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京鼎佳達(dá)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11348
• 代理人: 侯蔚寰

本發(fā)明公開(kāi)了一種網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)，涉及網(wǎng)絡(luò)檢測(cè)技術(shù)領(lǐng)域。本發(fā)明包括入網(wǎng)設(shè)備組、網(wǎng)速監(jiān)控單元、數(shù)據(jù)核驗(yàn)單元、處理器、盜用分析單元、顯示單元、警報(bào)單元、輸入單元。本發(fā)明通過(guò)網(wǎng)速監(jiān)控單元對(duì)所有入網(wǎng)設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度進(jìn)行監(jiān)控，數(shù)據(jù)核驗(yàn)單元通過(guò)對(duì)各入網(wǎng)設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度Vij進(jìn)行分析，判斷網(wǎng)絡(luò)是否存在異常低速現(xiàn)象、盜用分析單元判斷網(wǎng)絡(luò)是否存在網(wǎng)速激增、異常高速訪問(wèn)現(xiàn)象，并通過(guò)警報(bào)單元及時(shí)預(yù)警，及時(shí)發(fā)現(xiàn)流量異常，避免嚴(yán)重故障發(fā)生或縮短故障發(fā)生時(shí)間，確保網(wǎng)絡(luò)使用的安全。

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)檢測(cè)技術(shù)領(lǐng)域，特別是涉及一種網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)。

背景技術(shù)

隨著用戶對(duì)網(wǎng)絡(luò)服務(wù)質(zhì)量的要求不斷提高，導(dǎo)致網(wǎng)絡(luò)中存在大量類型各異的數(shù)據(jù)，為了完成這些數(shù)據(jù)的傳輸任務(wù)，網(wǎng)絡(luò)設(shè)備不得不耗費(fèi)更多的資源進(jìn)行計(jì)算與處理，這對(duì)網(wǎng)絡(luò)整體性能的穩(wěn)定造成了一定的影響。

異常流量有許多可能的來(lái)源,包括新的應(yīng)用系統(tǒng)與業(yè)務(wù)上線、計(jì)算機(jī)病毒、黑客入侵、網(wǎng)絡(luò)蠕蟲(chóng)、拒絕網(wǎng)絡(luò)服務(wù)、使用非法軟件、網(wǎng)絡(luò)設(shè)備故障、非法占用網(wǎng)絡(luò)帶寬等。盡管網(wǎng)絡(luò)流量會(huì)出現(xiàn)異常，但大部分時(shí)間里流量變化是有規(guī)律的，如果網(wǎng)絡(luò)流量出現(xiàn)異常，那么對(duì)整個(gè)網(wǎng)絡(luò)具有較大的危害性，所以必須及時(shí)發(fā)現(xiàn)流量異常，以將損失降到最少。

現(xiàn)提供一種網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)，實(shí)現(xiàn)實(shí)時(shí)動(dòng)態(tài)檢測(cè)網(wǎng)絡(luò)使用情況，分類預(yù)警，及時(shí)發(fā)現(xiàn)流量異常，避免嚴(yán)重故障發(fā)生或縮短故障發(fā)生時(shí)間。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)，通過(guò)網(wǎng)速監(jiān)控單元對(duì)所有入網(wǎng)設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度進(jìn)行監(jiān)控，數(shù)據(jù)核驗(yàn)單元判斷網(wǎng)絡(luò)是否存在異常低速現(xiàn)象、盜用分析單元判斷網(wǎng)絡(luò)是否存在網(wǎng)速激增、異常高速訪問(wèn)現(xiàn)象，并通過(guò)警報(bào)單元及時(shí)預(yù)警，及時(shí)發(fā)現(xiàn)流量異常，避免嚴(yán)重故障發(fā)生或縮短故障發(fā)生時(shí)間，確保網(wǎng)絡(luò)使用的安全。

為解決上述技術(shù)問(wèn)題，本發(fā)明是通過(guò)以下技術(shù)方案實(shí)現(xiàn)的：

本發(fā)明為一種網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)，包括入網(wǎng)設(shè)備組、網(wǎng)速監(jiān)控單元、數(shù)據(jù)核驗(yàn)單元、處理器、盜用分析單元、顯示單元、警報(bào)單元、輸入單元；所述入網(wǎng)設(shè)備組包括若干入網(wǎng)設(shè)備，所述入網(wǎng)設(shè)備為檢測(cè)區(qū)域內(nèi)需要使用網(wǎng)絡(luò)的設(shè)備，入網(wǎng)設(shè)備分別標(biāo)記為Si；所述網(wǎng)速監(jiān)控單元對(duì)所有入網(wǎng)設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度進(jìn)行監(jiān)控，并從初始時(shí)起每間隔預(yù)設(shè)T時(shí)間獲取一次各入網(wǎng)設(shè)備的實(shí)時(shí)訪問(wèn)速度，將其分別標(biāo)記為Vij；其中，Vij表示設(shè)備i的第j個(gè)時(shí)段的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度；Vim表示設(shè)備i最新的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度，i=1、2、3...n，j=1、2、3...m，n、m為整數(shù)；所述網(wǎng)速監(jiān)控單元將各入網(wǎng)設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度Vij分別傳輸至數(shù)據(jù)核驗(yàn)單元、盜用分析單元；所述數(shù)據(jù)核驗(yàn)單元通過(guò)校驗(yàn)規(guī)則計(jì)算獲取各入網(wǎng)設(shè)備對(duì)應(yīng)的實(shí)變差值Ci，并將所有小于X₁的實(shí)變差值Ci傳輸至處理器，其中，X₁＜0；所述處理器將接收到的實(shí)變差值Ci的個(gè)數(shù)標(biāo)記為G，當(dāng)≥X₂時(shí)，產(chǎn)生網(wǎng)絡(luò)低速信號(hào)，此時(shí)表示網(wǎng)絡(luò)訪問(wèn)速度因?yàn)樵獾疆惓＃w訪問(wèn)速度受到限制；

所述盜用分析單元從網(wǎng)速監(jiān)控單元獲取各入網(wǎng)設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)訪問(wèn)速度Vij，通過(guò)校驗(yàn)規(guī)則計(jì)算獲取各入網(wǎng)設(shè)備對(duì)應(yīng)的實(shí)變差值Ci；當(dāng)CiX₃時(shí)，則盜用分析單元產(chǎn)生網(wǎng)速激增信號(hào)，并將網(wǎng)速激增信號(hào)傳輸至控制器；此時(shí)，所述盜用分析單元繼續(xù)從網(wǎng)速監(jiān)控單元獲取各入網(wǎng)設(shè)備的實(shí)時(shí)訪問(wèn)速度，對(duì)各入網(wǎng)設(shè)備的實(shí)時(shí)訪問(wèn)速度進(jìn)行分析并判斷是否存在異常高速訪問(wèn)，存在異常高速訪問(wèn)時(shí)，所述盜用分析單元產(chǎn)生異常高速訪問(wèn)信號(hào)，并將異常高速訪問(wèn)信號(hào)傳輸至處理器；所述處理器通過(guò)警報(bào)單元進(jìn)行預(yù)警。

進(jìn)一步地，所述校驗(yàn)規(guī)則為：

SS01：獲取各入網(wǎng)設(shè)備對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)速度、；

SS02：根據(jù)公式，分別計(jì)算各入網(wǎng)設(shè)備對(duì)應(yīng)的實(shí)變差值Ci。

進(jìn)一步地，所述處理器接收到網(wǎng)絡(luò)低速信號(hào)、網(wǎng)速激增信號(hào)、異常高速訪問(wèn)信號(hào)時(shí)，驅(qū)動(dòng)警報(bào)單元發(fā)出聲光預(yù)警，并通過(guò)顯示單元分別對(duì)應(yīng)顯示“網(wǎng)絡(luò)低速”、“網(wǎng)速激增”“異常高速訪問(wèn)”字樣。