[發明專利]一種計算機網絡管理系統

有效

• 申請號: 202111206045.0
• 申請日: 2021-10-16
• 公開（公告）號: CN113824733B
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 黨海燕;邵典學;邵玉涵
• 申請（專利權）人: 西安明德理工學院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/142;G06N3/04
• 代理公司: 西安合創非凡知識產權代理事務所(普通合伙) 61248
• 代理人: 張燕

本發明公開了一種計算機網絡管理系統，包括：流量分配模塊，用于基于接入的計算機工作屬性實現網絡流量的分配；還用于基于非異常流量請求實現網絡流量的再分配；網絡異常識別模塊，用于實現總流量以及各計算機終端實時流量的監測，當總流量和/各計算機終端實時流量低于預設的閥值時，則判定當前網絡異常；異常流量請求識別模塊，用于實現各計算機終端高于歷史流量請求的識別；異常行為評估模塊，在識別到異常流量請求時啟動，以腳本錄制的方式實現當前操作行為的錄制。本發明可以及時發現各種網絡異常和操作行為異常，從而大大保證了數據的安全性，以及網絡運行的平穩性，同時可以盡可能的實現計算機流量的合理分配。

技術領域

本發明涉及網絡管理領域，具體涉及一種計算機網絡管理系統。

背景技術

計算機網絡系統就是利用通信設備和線路將地理位置不同、功能獨立的多個計算機系統互聯起來，以功能完善的網絡軟件實現網絡中資源共享和信息傳遞的系統。隨著計算機技術和Internet的迅速發展，和近幾年網絡信息安全事件的頻繁發生，網絡信息安全問題逐漸滲透到各個行業領域，成為人們關注的焦點。

目前，現有的計算機網絡管理系統普遍僅能對特定或者持續的入侵行為進行識別和攔截，監測范圍有限，數據的完全性存在較大的隱患；同時，網絡流量的分配完全取決于接入的計算機設備發起的流量請求，網絡流量分配不合理，大大影響了用戶的體驗感。

發明內容

為解決上述技術問題，本發明提供了一種計算機網絡管理系統，可以及時發現各種網絡異常和操作行為異常，從而大大保證了數據的安全性，以及網絡運行的平穩性，同時可以盡可能的實現計算機流量的合理分配。

為解決上述技術問題，本發明的實施例提供一種計算機網絡管理系統，包括：

流量分配模塊，用于基于接入的計算機工作屬性實現網絡流量的分配；還用于基于非異常流量請求實現網絡流量的再分配；

網絡異常識別模塊，用于實現總流量以及各計算機終端實時流量的監測，當總流量和/或各計算機終端實時流量低于預設的閥值時，則判定當前網絡異常；

異常流量請求識別模塊，用于實現各計算機終端高于歷史流量請求的識別；

異常行為評估模塊，在識別到異常流量請求時啟動，以腳本錄制的方式實現當前操作行為的錄制，通過當前操作腳本的評估，實現當前計算機是否存在異常行為的判定；

異常行為攔截模塊，在異常行為評估模塊識別到計算機異常行為時啟動，實現異常行為的攔截。

進一步地，基于各計算機終端的歷史操作習慣數據為每一個計算機終端匹配其對應的計算機工作屬性，每一種計算機工作屬性均配置一正常工作最低流量閥值。

進一步地，在不存在分配優先級時，所述流量分配模塊首先為每一個計算機終端分配能保證其正常工作的流量，然后將剩余的流量均分給這些計算機終端；在存在分配優先級時，所述流量分配模塊首先為每一個計算機終端分配能保證其正常工作的流量，然后將剩余的流量優先分配給標記有優先級的計算機終端。

進一步地，當流量分配模塊接收到各計算機終端發起的非異常流量請求時，流量分配模塊在保證其他計算機終端可以正常工作的前提下，通過剩余可分配流量的調配，盡可能的滿足對應計算機的非異常流量請求。

進一步地，所述異常流量請求識別模塊基于Bi-LSTM+Attention模型實現各計算機終端高于歷史流量請求的識別。

進一步地，所述異常行為評估模塊基于無限深度神經網絡模型實現當前操作腳本的評估，實現當前計算機是否存在異常行為的判定。

進一步地，還包括：

設備接入模塊，用于實現接入設備身份數據的定時審核，當發現非權限內的接入設備時，預警模塊啟動，并斷開非權限內的接入設備的接入，將其ID存入設備黑名單。