[發(fā)明專利]一種基于網(wǎng)絡(luò)流量分析的威脅發(fā)現(xiàn)系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110503237.1
• 申請日: 2021-05-10
• 公開（公告）號: CN113132415A
• 公開（公告）日: 2021-07-16
• 發(fā)明（設(shè)計(jì)）人: 司成
• 申請（專利權(quán)）人: 安徽思珀特信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 湖南楚墨知識產(chǎn)權(quán)代理有限公司 43268
• 代理人: 王磊

本發(fā)明公開了一種基于網(wǎng)絡(luò)流量分析的威脅發(fā)現(xiàn)系統(tǒng)，包括多個(gè)數(shù)據(jù)采集單元、網(wǎng)絡(luò)流量分析預(yù)測模塊、網(wǎng)絡(luò)流量控制模塊以及審核調(diào)整模塊；多個(gè)數(shù)據(jù)采集單元用于對接入主網(wǎng)絡(luò)的各設(shè)備進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)流采集；所述網(wǎng)絡(luò)流量分析模塊對采集的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行統(tǒng)計(jì)分析，獲取各設(shè)備網(wǎng)絡(luò)目前狀態(tài)以及未來發(fā)展?fàn)顟B(tài)；所述網(wǎng)絡(luò)流量控制模塊用于根據(jù)網(wǎng)絡(luò)目前狀態(tài)以及未來發(fā)展?fàn)顟B(tài)對各設(shè)備進(jìn)行網(wǎng)絡(luò)流量控制。本發(fā)明在對企業(yè)各終端設(shè)備的網(wǎng)絡(luò)狀態(tài)進(jìn)行分析預(yù)測時(shí)，同步導(dǎo)入各設(shè)備在預(yù)測階段實(shí)際使用狀態(tài)信息，以及預(yù)測階段新增設(shè)備同步導(dǎo)入整合分析，顯著提高分析預(yù)測的準(zhǔn)確性。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)流量分析技術(shù)領(lǐng)域，具體為一種基于網(wǎng)絡(luò)流量分析的威脅發(fā)現(xiàn)系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)的應(yīng)用越來越廣泛，規(guī)模也隨之日間增長，網(wǎng)絡(luò)中承載的業(yè)務(wù)也越來越豐富，企業(yè)需要及時(shí)了解到網(wǎng)絡(luò)中承載的業(yè)務(wù)及時(shí)掌握網(wǎng)絡(luò)流量特征，以便使網(wǎng)絡(luò)帶寬配置最優(yōu)化，及時(shí)解決網(wǎng)絡(luò)性能問題對日常辦公的影響。

如申請公布號為CN108696393A,申請公布日為2018年10月23號，名稱為《一種基于大數(shù)據(jù)的網(wǎng)絡(luò)流量分析系統(tǒng)》，其具體包括包括云服務(wù)器、網(wǎng)絡(luò)數(shù)據(jù)捕捉模塊、網(wǎng)絡(luò)流量監(jiān)測模塊、網(wǎng)絡(luò)流量控制模塊、可視化分析管理模塊和通信模塊，所述網(wǎng)絡(luò)數(shù)據(jù)捕捉模塊、所述網(wǎng)絡(luò)流量監(jiān)測模塊和所述網(wǎng)絡(luò)流量控制模塊分別與所述可視化分析管理模塊連接，所述可視化管控模塊通過所述通信模塊與所述云服務(wù)器連接。

包括上述申請的現(xiàn)有技術(shù)不足之處在于，網(wǎng)絡(luò)流量分析在對企業(yè)各終端設(shè)備的網(wǎng)絡(luò)狀態(tài)進(jìn)行分析預(yù)測時(shí)，缺少對設(shè)備在預(yù)測階段實(shí)際使用狀態(tài)信息進(jìn)行分析預(yù)測，以及對預(yù)測階段新增設(shè)備同步導(dǎo)入分析，影響分析預(yù)測的準(zhǔn)確性，同時(shí)在進(jìn)行網(wǎng)絡(luò)流量控制時(shí)無法依據(jù)設(shè)備實(shí)際需要合理化控制需求，不利與設(shè)備正常、穩(wěn)定運(yùn)行。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種基于網(wǎng)絡(luò)流量分析的威脅發(fā)現(xiàn)系統(tǒng)，以解決現(xiàn)有技術(shù)中的上述不足之處

為了實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：一種基于網(wǎng)絡(luò)流量分析的威脅發(fā)現(xiàn)系統(tǒng)，包括多個(gè)數(shù)據(jù)采集單元、網(wǎng)絡(luò)流量分析預(yù)測模塊、網(wǎng)絡(luò)流量控制模塊以及審核調(diào)整模塊；多個(gè)數(shù)據(jù)采集單元用于對接入主網(wǎng)絡(luò)的各設(shè)備進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)流采集；所述網(wǎng)絡(luò)流量分析模塊對采集的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行統(tǒng)計(jì)分析，獲取各設(shè)備網(wǎng)絡(luò)目前狀態(tài)以及未來發(fā)展?fàn)顟B(tài)；所述網(wǎng)絡(luò)流量控制模塊用于根據(jù)網(wǎng)絡(luò)目前狀態(tài)以及未來發(fā)展?fàn)顟B(tài)對各設(shè)備進(jìn)行網(wǎng)絡(luò)流量控制；所述審核調(diào)整模塊用于導(dǎo)入設(shè)備網(wǎng)絡(luò)流量控制參數(shù)并錄入各設(shè)備流量特征參數(shù)進(jìn)行整合分析，實(shí)現(xiàn)根據(jù)設(shè)備也在參數(shù)需要對各設(shè)備進(jìn)行合理化進(jìn)行網(wǎng)絡(luò)流量控制。

作為上述技術(shù)方案的進(jìn)一步描述：所述數(shù)據(jù)采集單元包括網(wǎng)絡(luò)數(shù)據(jù)流采集模塊；所述網(wǎng)絡(luò)數(shù)據(jù)流采集模塊用于采集對應(yīng)設(shè)備的網(wǎng)絡(luò)數(shù)據(jù)流信息。

作為上述技術(shù)方案的進(jìn)一步描述：所述數(shù)據(jù)采集單元還包括設(shè)備信息采集模塊，所述設(shè)備信息采集模塊用于采集對應(yīng)設(shè)備信息，通過設(shè)備信息生成ID標(biāo)號對各設(shè)備進(jìn)行標(biāo)記。

作為上述技術(shù)方案的進(jìn)一步描述：所述審核調(diào)整單元包括審核數(shù)值錄入單元、數(shù)據(jù)調(diào)用模塊以及整合處理單元；所述審核數(shù)值錄入單元用于管理人員根據(jù)各個(gè)設(shè)備辦公需求錄入各設(shè)備對應(yīng)的流量特征參數(shù)；所述數(shù)據(jù)調(diào)用模塊用于獲取網(wǎng)絡(luò)流量控制模塊對各設(shè)備進(jìn)行網(wǎng)絡(luò)流量控制參數(shù)；所述整合處理單元基于錄入的各設(shè)備的流量特征參數(shù)對各設(shè)備進(jìn)行網(wǎng)絡(luò)流量控制參數(shù)進(jìn)行合理化調(diào)節(jié)獲得審核后的各設(shè)備進(jìn)行網(wǎng)絡(luò)流量控制參數(shù)實(shí)現(xiàn)對各設(shè)備網(wǎng)絡(luò)流量進(jìn)行控制。

作為上述技術(shù)方案的進(jìn)一步描述：所述審核數(shù)值錄入單元包括設(shè)備信息導(dǎo)入模塊和流量參數(shù)導(dǎo)入模塊；所述設(shè)備信息導(dǎo)入模塊用于導(dǎo)入各個(gè)設(shè)備的ID標(biāo)號；所述流量參數(shù)導(dǎo)入模塊用于導(dǎo)入各設(shè)備的流量特征參數(shù)。

作為上述技術(shù)方案的進(jìn)一步描述：所述設(shè)備的流量特征參數(shù)為各設(shè)備辦公需求最低流量數(shù)據(jù)參數(shù)。