[發明專利]一種網絡信息管理平臺、裝置及安全管理方法

有效

• 申請號: 202010833940.4
• 申請日: 2020-08-18
• 公開（公告）號: CN111988172B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 薛家勝;逯志剛;仲兆桉;肖飛;曲斌;徐成峰;白文峰;高文泉;韓大偉
• 申請（專利權）人: 內蒙古華強通訊技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06N3/04;G06N3/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提出一種網絡信息管理平臺、裝置及安全管理方法，其中所述的網絡信息管理平臺、裝置及安全管理方法基于具有學習能力的Q?Net網絡技術實現，所述Q?Net網絡信息管理平臺的結構采用扁平化設計原則，能夠消除集中化管理所導致的瓶頸問題；通過自主學習來完善歷史樣本模型，使異常分析結果更加準確；通過對采集到的數據進行數據清洗來統一數據格式，對特征屬性進行量化，從而增加了異常分析所能夠利用的特征屬性類型，從更多維度進行異常分析，提高了異常分析的全面性和準確性。

技術領域

本發明屬于網絡信息管理技術領域，尤其涉及一種網絡信息管理平臺、安全管理方法及裝置。

背景技術

管理平臺幫助企業建立快速響應，并適應企業業務環境及業務發展的IT運維管理模式，實現運維管理自動化。

隨著信息化的不斷發展，IT基礎設施規模越來越龐大、結構變得相對復雜，而數據中心對IT基礎設施的管理主要以手工為主，對基礎設施故障的管理處于被動救火的狀態，故障分析速度慢，根源定位難度大，基礎設施更新換代、擴容建設缺乏科學性能評估依據，難以應對業務系統安全運行保障要求。

利用網絡信息管理平臺來對網絡中的核心交換機進行監控，對交換機端口的各項指標進行實時監測，能夠迅速了解網絡當前運行情況，對出現的異常情況進行及時的處理。從而可以避免端口流量過大造成的一系列問題，例如病毒入侵、交換機死機，造成整個網絡癱瘓等等。

但目前的網絡信息管理平臺多半是集中式網管構架，導致在管理者處容易成為瓶頸，且網絡帶寬開銷較大，效率不高，導致網絡安全監測不及時，不能及時快速地排查網絡中潛在的異常和風險。

同時，目前在檢測網絡異常時，所采用的規則相對單一，更新慢，不靈活，導致誤報率高，也不利于快速采取正確的異常處理措施。

另外，目前我國電信、金融、科教文衛等網絡發展迅速，這些不同類型的網絡被連接到一起，形成異構網絡。然而，現有的對異構網絡的異常分析主要局限于單個網絡內，而不能實現異構網絡層面上的異常檢測。在異構網絡中各種網絡節點所上報的數據格式并不統一，也不利于對異構網絡各個網絡節點進行統一的監測和管理。

發明內容

本發明提出，采用具有深度學習特點的Q-Net網絡技術來實現網絡信息管理平臺，利用多個中層管理設備，分層次地對所管轄的網絡節點進行異常分析。

Q-Net網絡是一種深度強化學習型網絡，是機器學習領域中一個新的研究熱點，它將學習與決策相結合，采用深度學習進行動態選擇和修正，提取網絡中各個的特征屬性，據此構建歷史樣本模型，再根據歷史樣本模型來分析網絡中的實時數據，發現當前網絡中存在的異常。所述Q-Net網絡信息管理平臺的結構采用扁平化設計原則，能夠消除集中化管理所導致的瓶頸問題；通過自主學習來完善歷史樣本模型，使異常分析結果更加準確；通過對采集到的數據進行數據清洗來統一數據格式，對特征屬性進行量化，從而增加了異常分析所能夠利用的特征屬性類型，從更多維度進行異常分析，提高了異常分析的全面性和準確性。

本申請提出了一種具有學習能力的Q-Net網絡信息管理平臺的安全管理方法，該網絡信息管理平臺包括數據中心和多個中層管理設備，其中，每個中層管理設備負責管理網絡中的一個或多個網絡節點，每個網絡節點有且只有一個中層管理設備對其進行管理；其特征在于：

所述數據中心，維護所述多個中層管理設備及各個網絡節點組成的網絡的拓撲結構；接收來自遠程客戶端的查詢請求，并將從中層管理設備獲取的查詢結果返回給遠程客戶端；所述查詢請求用于查詢網絡節點當前是否發生異常；

所述中層管理設備，采集所管轄的網絡節點的歷史數據，所述歷史數據包括多個需要分析的特征屬性；學習歷史數據，為每個特征屬性確定正常值范圍和基準值，根據每個特征屬性的正常值范圍建立歷史樣本模型；