[發明專利]一種復雜應用系統運行態勢感知方法

在審

• 申請號: 202110241825.2
• 申請日: 2021-03-04
• 公開（公告）號: CN112929222A
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 周向軍
• 申請（專利權）人: 睿石網云（杭州）科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京恒泰銘睿知識產權代理有限公司 11642
• 代理人: 王雨

1.一種復雜應用系統運行態勢感知方法，其特征在于，包括以下步驟：

A、采集網絡環境或虛擬化環境鏡像流量，對鏡像流量基于DPI技術進行深度解析，并重組、構建應用交互日志，該日志記錄了每一次應用交互的時間、地址、協議和響應時間等信息；

B、定義運行態勢感知模型維度參數D_i與指標參數V_k，從實時應用交互日志中，按照維度參數D_i對應用交互日志進行分組，按照指標參數V_k提取反映應用性能運行態勢關鍵參數，獲得實時運行態勢感知數據模型；

C、持續對實時數據與歷史數據進行擬合計算，構建運行態勢感知基線模型，其中運行態勢基準度量值計算方法為：

應用性能度量維度的指標值為：其中L是指標參數的個數，其中

則，運行態勢基準度量值為：

其中P_i為維度參數D_i對應的應用交互日志數量占比，其中N為性能度量維度的個數；

D、基于運行態勢感知模型，通過運行態勢實測值與基準值偏離度的計算，獲取復雜應用系統運行健康度指標，通過該指標對應用系統運行態勢進行感知和評價。

2.根據權利要求1所述的一種復雜應用系統運行態勢感知方法，其特征在于：所述的定義運行態勢感知模型參數與度量標準包含：自定義模型構建參數：應用交互日志地址范圍可以定義、應用交互日志的時間范圍可以定義；自定義模型維度參數D_i；自定義指標參數V_k；自定義度量標準：安全指標分級可定義，安全指標變量占比可定義。

3.根據權利要求1所述的一種復雜應用系統運行態勢感知方法，其特征在于：所述可擴展應用交互日志傳輸采用UDP協議，傳輸格式為:

模板部分：

其中，Flow ID表示該業務交互數據傳輸的ID號；Option Field Type表示應用交互日志的屬性字段類型，如源地址、目的地址、源端口、目的端口、應用協議類型等；OptionField Index表示該應用交互日志屬性字段在數據部分的索引；

數據部分：

其中，Length表示日志記錄的個數；Log Record 1-Field 1 Value表示事件記錄1中索引位置為1的屬性字段的值。

4.根據權利要求3所述的所述的可擴展應用交互日志傳輸格式，其特征在于：所述應用交互日志范化模板中必須包含以下屬性字段：

Option Field 1 Type＝“客戶端地址”index＝0

Option Field 2 Type＝“服務端地址”index＝1

Option Field 3 Type＝“客戶端端口”index＝2

Option Field 4 Type＝“服務端端口”index＝3

Option Field 5 Type＝“應用協議”index＝4

Option Field 6 Type＝“響應等級”index＝5

Option Field 7 Type＝“發生時間”index＝6

5.根據權利要求1所述的一種復雜應用系統運行態勢感知方法，其特征在于：所述該方法應用性能運行指標維度參數D_i按照業務區域進行分類，以IP網段的形式進行劃分，每個維度指標參數V_k包含四元組數據，即應用交互日志量、服務地址數量、客戶端地址數量和平均響應時長。