[发明专利]流量监测方法及系统

权利要求书

1、一种流量监测方法，其特征在于，包括：

步骤100、路由器向经过的数据流中的数据包加入包标识；

步骤200、流量监测设备对被保护系统的进出数据流的流量进行实时监测，当监测到异常数据流时，从所述异常数据流中抽取异常数据流样本，并将所述异常数据流样本发送到流量管理服务器；

步骤300、所述流量管理服务器接收所述流量监测设备发送的异常数据流样本，对所述异常数据流样本进行分析处理，根据所述异常数据流样本中数据包的包标记，定位所述异常数据流的接入路由器；

步骤400、所述接入路由器根据所述流量管理服务器发送的控制指令，对异常数据流进行处理。

2、根据权利要求1所述的流量监测方法，其特征在于，步骤300中所述对所述异常数据流样本进行分析处理，包括：

获取所述异常数据流样本中数据包的包标记；及

获取所述异常数据流样本的类型。

3、根据权利要求2所述的流量监测方法，其特征在于，所述步骤400包括：

步骤401、所述接入路由器接收所述流量管理服务器发送的控制指令，根据预定策略对相同类型的数据流进行限制处理。

4、根据权利要求1或2所述的流量监测方法，其特征在于，所述步骤400包括：

步骤402、所述接入路由器接收所述流量管理服务器发送的控制指令，将所述异常数据流转发给流量清洗设备；

步骤403、所述流量清洗设备接收所述流量管理服务器发送的控制指令，清洗所述接入路由器转发的异常数据流，将清洗之后的数据流发送给所述被保护系统。

5、根据权利要求1或2所述的流量监测方法，其特征在于，所述包标记为概率标记、确定性标记或自适应标记。

6、一种流量监测系统，其特征在于，包括：

一个以上路由器，用于对经过的数据包加入包标记，所述一个以上路由器包括用于接收控制指令，对异常数据流进行处理的接入路由器；

流量监测设备，用于对被保护系统的进出数据流的流量进行实时监测，当监测到异常数据流时，从所述异常数据流中抽取异常数据流样本，并发送所述异常数据流样本；

流量管理服务器，用于接收所述流量监测设备发送的所述异常数据流样本，对所述异常数据流样本进行分析处理，根据所述异常数据流样本中数据包的包标记，定位所述异常数据流的接入路由器，发送控制指令。

7、根据权利要求6所述的流量监测系统，其特征在于，所述接入路由器包括：限制单元，用于根据预定策略对数据流进行限制处理。

8、根据权利要求6所述的流量监测系统，其特征在于，所述接入路由器包括：转发单元，用于转发所述异常数据流。

9、根据权利要求8所述的流量监测系统，其特征在于，还包括：

流量清洗设备，用于接收所述流量管理服务器发送的控制指令，清洗所述接入路由器的转发单元所转发的异常数据流，将清洗之后的数据流发送给所述被保护系统。

10、根据权利要求9所述的流量监测系统，其特征在于，所述接入路由器和所述流量监测设备位于承载网络；所述流量管理服务器位于流量调度层；所述流量清洗设备位于流量执行层。