[发明专利]一种流量监测方法、装置和系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种流量监测方法、装置和系统。

背景技术

目前业界针对异常流量的监控，一般采用流量整体镜像分析的方法进行监测，其可以根据目的网际协议(IP，Internet Protocol)的流量聚合情况，来判断是否存在异常流量行为，例如，具体可以在数据流进入核心交换机前，将该数据流镜像一份到流量分析系统，由流量分析系统对入数据流(即入流量)进行逐包分析，并根据协议类型对入数据流进行聚合统计，对于波动超过阈值的流量，则输出告警。

在对现有技术的研究和实践过程中，本发明的发明人发现，由于对于四层协议模型而言，每个数据包所携带的应用层信息并不是完整的，因此，无法监控到应用层流量的异常行为。

发明内容

本发明实施例提供一种流量监测方法、装置和系统，可以对应用层流量进行监控，提高监控效果

一种流量监测方法，包括：

获取出入服务器的数据流，并对所述数据流进行镜像映射，得到镜像数据流；

对所述镜像数据流区分，得到镜像出数据流和镜像入数据流

根据传输控制协议(TCP，Transmission Control Protocol)对所述镜像出数据流和镜像入数据流进行重组，得到重组后数据流；

对所述重组后数据流进行应用层流量监控。

一种流量监测装置，包括：

获取单元，用于获取出入服务器的数据流，并对所述数据流进行镜像映射，得到镜像数据流；

区分单元，用于对所述镜像数据流区分，得到镜像出数据流和镜像入数据流；

重组单元，用于根据传输控制协议对所述镜像出数据流和镜像入数据流进行重组，得到重组后数据流；

监控单元，用于对所述重组后数据流进行应用层流量监控。

一种通信系统，包括本发明实施例提供的任一种流量监测装置。

本发明实施例采用获取出入服务器的数据流，并对该数据流进行镜像映射，得到镜像数据流，然后，对该镜像数据流区分，得到镜像出数据流和镜像入数据流，再然后，根据TCP协议对该镜像出数据流和镜像入数据流进行重组，得到重组后数据流，对该重组后数据流进行应用层流量监控，从而实现对应用层流量进行监控的目的，大大提高了监控效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的流量监测方法的流程图；

图2a是本发明实施例所提供的流量监测的场景示意图；

图2b是本发明实施例所提供的流量监测的场景示意图；

图2c是本发明实施例所提供的流量监测方法的另一流程图；

图3a是本发明实施例提供的流量监测装置的结构示意图；

图3b是本发明实施例提供的流量监测装置的另一结构示意图；

图4是本发明实施例提供的服务器的结构示意图；

图5是本发明实施例提供的流量监测系统的示意图；

图6是本发明实施例所提供的流量监测方法的又一流程图；

图7是本发明实施例所提供的流量监测方法中分析模块的执行流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种流量监测方法、装置和系统。以下分别进行详细说明。

实施例一、

本发明实施例将从流量监测装置的角度进行描述，该流量监测装置可以集成在监控服务器中。

一种流量监测方法，包括：获取出入服务器的数据流，并对该数据流进行镜像映射，得到镜像数据流，对该镜像数据流区分，得到镜像出数据流和镜像入数据流，根据TCP协议对该镜像出数据流和镜像入数据流进行重组，得到重组后数据流，对该重组后数据流进行应用层流量监控。

如图1所示，该流量监测方法的具体流程可以如下：

101、获取出入服务器的数据流，并对该数据流进行镜像映射，得到镜像数据流。