[發(fā)明專利]一種服務(wù)路徑自動發(fā)現(xiàn)方法、系統(tǒng)及介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110236560.7
• 申請日: 2021-03-03
• 公開（公告）號: CN113037628B
• 公開（公告）日: 2022-11-22
• 發(fā)明（設(shè)計）人: 陶飛;蔡曉華
• 申請（專利權(quán)）人: 上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司
• 主分類號: H04L45/30
• 分類號: H04L45/30;H04L45/00;H04L67/51;G06K9/62
• 代理公司: 上海段和段律師事務(wù)所 31334
• 代理人: 李佳俊;郭國中

1.一種服務(wù)路徑自動發(fā)現(xiàn)方法，其特征在于，所述方法包括：

步驟A：獲取網(wǎng)絡(luò)數(shù)據(jù)包，在網(wǎng)絡(luò)數(shù)據(jù)包中尋找服務(wù)端點；

步驟B：尋找所述服務(wù)端點后，對所述服務(wù)端點進行聚類，找到服務(wù)；

步驟C：根據(jù)所述服務(wù)，分析各服務(wù)之間的關(guān)聯(lián)關(guān)系，并找出相應(yīng)的服務(wù)路徑；

步驟B包括：

步驟B-a：對于每個所述服務(wù)端點，收集與所述服務(wù)端點相關(guān)的網(wǎng)絡(luò)流量特征，所述網(wǎng)絡(luò)流量特征包含端口號、通訊對端集合、接收到的數(shù)據(jù)包以及發(fā)出的數(shù)據(jù)包；

步驟B-b：對網(wǎng)絡(luò)流量特征進行提取和轉(zhuǎn)換，對所述網(wǎng)絡(luò)流量特征的提取包括端口號、流量最多的若干個客戶端的IP地址、以及流入數(shù)據(jù)包和流出數(shù)據(jù)包的字符統(tǒng)計特征；

步驟B-c：合并以上所述特征，并生成一個特征向量；

步驟B-d：對所述服務(wù)端點的特征向量應(yīng)用聚類算法，聚類算法輸出的每個聚類作為一個服務(wù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟A包括：

步驟A-a：解析所述網(wǎng)絡(luò)數(shù)據(jù)包，找出所有通訊端點，所述通訊端點包括IP和通訊對端；

步驟A-b：統(tǒng)計每個所述通訊端點的通信對端的數(shù)目；

步驟A-c：針對每個網(wǎng)絡(luò)通訊對的兩個所述通訊端點，將所述通訊對端多的端口標記為服務(wù)端口；

若所述通訊對端的數(shù)目相同時，則將端口號小的通訊端點標記為所述服務(wù)端點。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟C包括：

步驟C-a：對于每個所述服務(wù)，按照時間窗口W計算收到的包數(shù)，進而形成流量時間序列；

步驟C-b：對于任意兩個所述服務(wù)，計算出對應(yīng)的兩個所述流量時間序列的相關(guān)性，相關(guān)性超過閾值T的服務(wù)隊加入路徑候選集合；

步驟C-d：將所述服務(wù)作為節(jié)點，將所述路徑候選集合的每一個元素作為邊，進而構(gòu)成服務(wù)路徑圖，最后作出系統(tǒng)的輸出。

4.一種服務(wù)路徑自動發(fā)現(xiàn)系統(tǒng)，其特征在于，所述系統(tǒng)包括：

尋找模塊，獲取網(wǎng)絡(luò)數(shù)據(jù)包，在網(wǎng)絡(luò)數(shù)據(jù)包中尋找服務(wù)端點；

聚類模塊，尋找所述服務(wù)端點后，對所述服務(wù)端點進行聚類，找到服務(wù)；

分析模塊，根據(jù)所述服務(wù)，分析各服務(wù)之間的關(guān)聯(lián)關(guān)系，并找出相應(yīng)的服務(wù)路徑；

所述聚類模塊包括：對于每個所述服務(wù)端點，收集與所述服務(wù)端點相關(guān)的網(wǎng)絡(luò)流量特征，所述網(wǎng)絡(luò)流量特征包含端口號、通訊對端集合、接收到的數(shù)據(jù)包以及發(fā)出的數(shù)據(jù)包；

對網(wǎng)絡(luò)流量特征進行提取和轉(zhuǎn)換，對所述網(wǎng)絡(luò)流量特征的提取包括端口號、流量最多的若干個客戶端的IP地址、以及流入數(shù)據(jù)包和流出數(shù)據(jù)包的字符統(tǒng)計特征；

合并以上所述特征，并生成一個特征向量；

對所述服務(wù)端點的特征向量應(yīng)用聚類算法，聚類算法輸出的每個聚類作為一個服務(wù)。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述尋找模塊包括：

解析所述網(wǎng)絡(luò)數(shù)據(jù)包，找出所有通訊端點，所述通訊端點包括IP和通訊對端；

統(tǒng)計每個所述通訊端點的通信對端的數(shù)目；

針對每個網(wǎng)絡(luò)通訊對的兩個所述通訊端點，將所述通訊對端多的端口標記為所述服務(wù)端口；

若所述通訊對端的數(shù)目相同時，則將端口號小的通訊端點標記為服務(wù)端點。

6.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述分析模塊包括：

對于每個所述服務(wù)，按照時間窗口W計算收到的包數(shù)，進而形成流量時間序列；

對于任意兩個所述服務(wù)，計算出對應(yīng)的兩個所述流量時間序列的相關(guān)性，相關(guān)性超過閾值T的服務(wù)隊加入路徑候選集合；

將所述服務(wù)作為節(jié)點，將所述路徑候選集合的每一個元素作為邊，進而構(gòu)成服務(wù)路徑圖，最后作出系統(tǒng)的輸出。

7.一種存儲有計算機程序的計算機可讀存儲介質(zhì)，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1至3中任一項所述的方法的步驟。