[發明專利]一種基于自適應流量控制的安全探測方法

有效

• 申請號: 202010250979.3
• 申請日: 2020-04-01
• 公開（公告）號: CN111431752B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 高漢軍;徐霞軍;曲鳴;趙磊;張登;王略;魯星言;劉敏;尹飛;祁武振;許克珂;劉學科;王俊凱;譚天然;聶文;鄧玉;要韋達;屠芮;徐繼龍;袁森;蔡宏林;滕俐軍
• 申請（專利權）人: 中核武漢核電運行技術股份有限公司;江蘇核電有限公司;深圳融安網絡科技有限公司
• 主分類號: H04L41/147
• 分類號: H04L41/147;H04L41/14;H04L43/0876;H04L43/16;H04L47/50
• 代理公司: 核工業專利中心 11007
• 代理人: 陳早璟

1.一種基于自適應流量控制的安全探測方法，包括：自適應調度，流量預測和網絡流量實時監測，其特征在于：所述的自適應調度具體包括：

(1)進行設備指紋探測時，創建初始任務隊列，隊列中的每一個任務包含探測的工業協議類型、被探測設備IP、端口號，給網口出口流量設置門限值R，以及基于門限值R和經驗得到的回差值Y，當前網口實時檢測出口流量為C，預測新探測任務引入的流量為N；

(2)若監測當前網口實時檢測出口流量C小于回差值Y，流程繼續下行，否則暫停調度新任務，將任務插回任務隊列等候1秒后重新回到調度起點進行調度；

(3)若當前網口實時檢測出口流量C小于回差值Y，從任務隊列中取一個新任務并通過預測服務接口，預測新探測任務引入的流量N；

(4)若當前網口實時檢測出口流量C與預測新探測任務引入的流量N之和大于網口出口流量設置門限值R，將此任務不處理，插回到任務隊列，繼續選取下一個任務進行預測；

(5)若當前網口實時檢測出口流量C加上預測新探測任務引入的流量N小于網口出口流量設置門限值R，檢查有無空閑線程，若有空閑線程則直接調度此新任務，若無空閑線程且工作隊列沒達到最大值，創建一個線程來執行此新任務。

2.如權利要求1所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的流量預測具體包括：步驟一：數據清洗；步驟二：特征選取；步驟三：建立模型；步驟四：模型訓練。

3.如權利要求2所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的步驟一：數據清洗包括：預測服務器持續采集大量的試驗數據存儲于數據庫中，對數據進行清洗，清洗過程包括將采集異常或存儲異常數據剔除。

4.如權利要求2所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的步驟二：特征選取包括：采用“探測任務類型”和“被探測設備數量”作為特征。

5.如權利要求2所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的步驟三：建立模型包括：從數據庫中獲取模型，用大量采集的歷史數據訓練模型,給自適應調度模塊提供預測服務。

6.如權利要求2所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的步驟四：模型訓練包括：存儲模型后輸入到數據庫中，數據庫將訓練數據輸出到步驟一數據清洗，從而形成訓練的閉環。

7.如權利要求1所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的網絡流量實時監測具體包括：從網絡流量監測模塊獲取實時流量用于調度，將實時流量輸入至數據庫中。

8.如權利要求1所述的一種基于自適應流量控制的安全探測方法，其特征在于：所述的回差值Y值人為設置為90％*門限值R或80％*門限值R。