[发明专利]一种定位网络系统安全问题的方法及装置有效
申请号: | 201910396985.7 | 申请日: | 2019-05-13 |
公开(公告)号: | CN110120893B | 公开(公告)日: | 2022-12-13 |
发明(设计)人: | 孟艳青;金红;杨满智;刘长永;陈晓光 | 申请(专利权)人: | 恒安嘉新(北京)科技股份公司 |
主分类号: | H04L41/0631 | 分类号: | H04L41/0631;H04L41/12;H04L9/40 |
代理公司: | 北京品源专利代理有限公司 11332 | 代理人: | 孟金喆 |
地址: | 100098 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 定位 网络 系统 安全问题 方法 装置 | ||
1.一种定位网络系统安全问题的方法,其特征在于,包括:
基于网络系统中关键网络单元的关键监测指标,确定所述关键网络单元的异常时间区间;
根据所述关键网络单元的所述关键监测指标,确定所述关键网络单元关联的目标网络单元;
根据所述目标网络单元在所述异常时间区间内的监测数据,对所述网络系统进行异常分析;
根据所述关键网络单元的所述关键监测指标,确定所述关键网络单元关联的目标网络单元,包括:
根据所述关键网络单元的所述关键监测指标所属的指标类型,以及所述网络系统中网络单元的拓扑关系,确定所述关键网络单元关联的目标网络单元;
所述网络单元包括网络节点和网络节点中的网元。
2.如权利要求1所述的方法,其特征在于,所述关键监测指标为入流量;
根据所述关键网络单元的所述关键监测指标所属的指标类型,以及所述网络系统中网络单元的拓扑关系,确定所述关键网络单元关联的目标网络单元,包括:
根据所述网络系统中网络单元的拓扑关系,确定所述关键网络单元的上行网络单元作为所述目标网络单元。
3.如权利要求1所述的方法,其特征在于,所述关键监测指标为出流量;
根据所述关键网络单元的所述关键监测指标所属的指标类型,以及所述网络系统中网络单元的拓扑关系,确定所述关键网络单元关联的目标网络单元,包括:
根据所述网络系统中网络单元的拓扑关系,确定所述关键网络单元的下行网络单元作为所述目标网络单元。
4.如权利要求1所述的方法,其特征在于,所述关键监测指标为总流量;
根据所述关键网络单元的所述关键监测指标所属的指标类型,以及所述网络系统中网络单元的拓扑关系,确定所述关键网络单元关联的目标网络单元,包括:
根据所述网络系统中网络单元的拓扑关系,确定所述关键网络单元的上行网络单元和下行网络单元作为所述目标网络单元。
5.如权利要求1所述的方法,其特征在于,基于网络系统中关键网络单元的关键监测指标,确定所述关键网络单元的异常时间区间包括:
实时记录所述关键网络单元的所述关键监测指标,根据记录结果生成所述关键网络单元的所述关键监测指标的动态趋势线;
根据所述动态趋势线,确定所述关键网络单元的异常时间区间。
6.如权利要求5所述的方法,其特征在于,实时记录所述关键网络单元的所述关键监测指标包括:按照设定频率统计该频率间隔时长内所述关键网络单元的所述关键监测指标。
7.如权利要求5所述的方法,其特征在于,根据所述动态趋势线,确定所述关键网络单元的异常时间区间包括:
根据所述关键网络单元的所述关键监测指标的历史数据,以及设定计算规则,生成所述关键网络单元的所述关键监测指标的历史动态趋势线;
根据所述动态趋势线和所述历史动态趋势线,确定所述关键网络单元的异常时间区间。
8.如权利要求1所述的方法,其特征在于,根据所述目标网络单元在所述异常时间区间内的监测数据,对所述网络系统进行异常分析,包括:汇聚所述目标网络单元在所述异常时间区间内对应的安全威胁攻击信息,基于汇聚结果定位所述网络系统中异常的网络单元。
9.如权利要求1所述的方法,其特征在于,所述方法还包括:
基于所述网络系统中多个关键网络单元的多个关键监测指标,得到监测数据;
根据得到的监测数据对所述网络系统进行异常分析。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于恒安嘉新(北京)科技股份公司,未经恒安嘉新(北京)科技股份公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910396985.7/1.html,转载请声明来源钻瓜专利网。