[發明專利]網絡異常監測方法及裝置

在審

• 申請號: 202211711792.4
• 申請日: 2022-12-29
• 公開（公告）號: CN116248350A
• 公開（公告）日: 2023-06-09
• 發明（設計）人: 江尚貴;方江煥;孫秋翔
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14;H04L41/069;H04L41/0681;H04L41/28;G06F18/22
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 董文倩

本申請公開了一種網絡異常監測方法及裝置。該方法包括：將網絡設備的第一監測指標數據發送至管理服務器，并在發送失敗時，依據預設的重傳時間間隔和重傳次數閾值嘗試將第一監測指標數據重傳至管理服務器；在重傳次數達到重傳次數閾值且仍未重傳成功時，計算第一監測指標數據與網絡設備與管理服務器之間上一次發生網絡異常時的歷史監測指標數據之間的相似度；在相似度大于預設閾值時，采集網絡設備所在組網區域內的第一網絡狀態信息，并依據預設的網絡異常預測模型分析第一網絡狀態信息以確定網絡設備所在組網區域內是否發生網絡異常。本申請解決了相關技術中網絡設備與網絡服務器之間網絡異常時數據無法正常上報且異常原因無法分析的技術問題。

技術領域

本申請涉及網絡安全技術領域，具體而言，涉及一種網絡異常監測方法及裝置。

背景技術

隨著數字化發展的逐漸深入，企業或組織內的在運設備逐漸增加。雖然運維設備已從手工運維向工具運維和平臺運維發展，但仍無法滿足大型組網對運維檢測的要求，使得管理服務器和被管理設備之間網絡異常時，數據的采集及存儲會出現較多問題。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種網絡異常監測方法及裝置，以至少解決相關技術中網絡設備與網絡服務器之間網絡異常時數據無法正常上報且異常原因無法分析的技術問題。

根據本申請實施例的一個方面，提供了一種網絡異常監測方法，包括：將網絡設備的第一監測指標數據發送至管理服務器，并在發送失敗時，依據預設的重傳時間間隔和重傳次數閾值嘗試將第一監測指標數據重傳至管理服務器；在重傳次數達到重傳次數閾值且仍未重傳成功時，計算第一監測指標數據與第二監測指標數據之間的相似度，其中，第二監測指標數據為網絡設備與管理服務器之間上一次發生網絡異常時的歷史監測指標數據；在相似度大于預設閾值時，采集網絡設備所在組網區域內的第一網絡狀態信息，并依據預設的網絡異常預測模型分析第一網絡狀態信息以確定網絡設備所在組網區域內是否發生網絡異常。

可選地，將網絡設備的第一監測指標數據發送至管理服務器，包括：依據TR069協議將網絡設備的第一監測指標數據發送至管理服務器，其中，網絡設備響應于管理服務器發送的數據監測請求，將第一監測指標數據發送至管理服務器，管理服務器用于依據第一監測指標數據對網絡設備進行管理操作。

可選地，在將網絡設備的第一監測指標數據發送至管理服務器之前，該方法還包括：管理服務器對網絡設備的通訊配置進行認證。

可選地，計算第一監測指標數據與第二監測指標數據之間的相似度，包括：確定第一監測指標數據中的第一關鍵詞集合，并確定第二監測指標數據中的第二關鍵詞集合；計算第一關鍵詞集合與第二關鍵詞集合之間的Jaccard系數，將Jaccard系數作為第一監測指標數據與第二監測指標數據之間的相似度。

可選地，在相似度大于預設閾值時，確定網絡設備與管理服務器之間發生網絡異常；在相似度不大于預設閾值時，確定網絡設備與管理服務器之間發生網絡抖動，或存在數據傳輸失敗誤報情況。

可選地，采集網絡設備所在組網區域內的第一網絡狀態信息，包括：依據重傳時間間隔周期性采集網絡設備所在組網區域內的第一網絡狀態信息。

可選地，網絡異常預測模型依據馬爾科夫狀態轉移矩陣構建，用于依據當前時刻的第一網絡狀態信息以及上一時刻的歷史網絡狀態信息預測下一時刻的目標網絡狀態，以確定網絡設備所在組網區域內是否發生網絡異常。