[发明专利]一种计算机网全网流量分析方法

权利要求书

1.一种计算机网全网流量分析方法，其特征在于，包括：

步骤1，在待分析计算机网中各核心节点间、核心节点对下链路和部分骨干节点对下链路上部署流量控制设备；

步骤2，利用所述各流量控制设备采集所述计算机网流量数据并上传；基于所述流量数据进行所述计算机网流量分析。

2.如权利要求1所述的方法，其特征在于所述步骤1前还包括：将所述待分析计算机网各节点按照核心节点、骨干节点、汇聚节点和接入节点四级进行部署。

3.如权利要求1所述的方法，其特征在于，所述步骤2还包括：基于所述流量数据进行所述计算机网络中各用户终端上网行为分析。

4.如权利要求1所述的方法，其特征在于，所述步骤2后还包括：基于所述获得的计算机网流量分析结果，获得相应的流量控制策略并下发至各流量控制设备执行。

5.如权利要求1所述的方法，其特征在于，所述步骤1还包括：所述部分骨干节点通过数据流量大小进行选取；所述流量控制设备串接在所述各对下链路中。

6.如权利要求1所述的方法，其特征在于，所述步骤2中所述各流量控制设备采集所述计算机网流量数据能够包括：各节点上联接口的流量、流量分布情况、单个IP流量和/或单个IP流量分布等数据。

7.如权利要求1所述的方法，其特征在于，所述步骤2中基于所述流量数据进行所述计算机网流量分析还包括：对所述计算机网流量数据进行关联，按用户单位群组、业务类型、时间和/或流向进行统计分析。

8.如权利要求7所述的方法，其特征在于，所述步骤2后还包括：对流量统计分析结果进行压缩、归并，并按照数据仓库方式进行保存。

9.如权利要求3所述的方法，其特征在于，所述步骤2后基于所述流量数据进行所述计算机网络中各用户终端上网行为分析还包括：对所述网络交互内容进行数据还原，记录SMTP、POP3、Webmail邮件信息、BBS的POST表单数据、MSN/QQ及时通讯信息和/或FTP/Telnet控制命令信息数据，对被监测线路、个人的上网浏览、上网时间、网站访问、邮件收发、聊天信息、财经炒股、网络游戏和Web视频网络行为进行分析。

10.如权利要求6所述的方法，其特征在于，所述步骤2还包括：针对所述流量分布情况排名最高的前n个应用进行实施检测；针对所述流量分布情况，分析流量m个主机；在所述m个主机中，选择任一主机即可分析其实时流量大小及其所运行各应用的流量分布情况。