[发明专利]一种定位网络系统安全问题的方法及装置

说明书

本公开是关于一种定位网络系统安全问题的方法及装置，方法包括：基于网络系统中关键网络单元的关键监测指标，确定所述关键网络单元的异常时间区间；根据所述关键网络单元的所述关键监测指标，确定所述关键网络单元关联的目标网络单元；根据所述目标网络单元在所述异常时间区间内的监测数据，对所述网络系统进行异常分析。本公开的技术方案能够精确定位网络系统遭遇安全威胁攻击的具体问题。

技术领域

本公开涉及网络安全技术领域，具体涉及一种定位网络系统安全问题的方法及装置。

背景技术

在大型的网络系统中，特别是跨地域的互联网络系统中，如果某个节点或节点中的某个网元遭遇安全威胁攻击，该安全威胁攻击往往会波及相邻节点和节点中的其他网元，从而引发部署在网络中安全监测设备产生大量的、重复的、有用或无用的安全威胁告警信息。对于网络安全管理人员来说，如何从这些大量的、重复的、有用或无用的安全威胁告警信息中快速、准确地定位具体哪些网元设备遭遇安全威胁攻击，并进行分析和解决问题，就显得尤为重要。

现有的网络安全监测设备针对安全威胁攻击的监测一般停留在告警的简单处理和规则匹配，这种处理方式，并不能保障整个网络系统的服务质量，甚至会影响网络安全监测设备在实际中的使用效果。

发明内容

有鉴于此，本公开实施例提供一种定位网络系统安全问题的方法及装置，以精确定位具体网络系统遭遇安全威胁攻击的具体问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

第一方面，本公开实施例提供了一种定位网络系统安全问题的方法，包括：

基于网络系统中关键网络单元的关键监测指标，确定所述关键网络单元的异常时间区间；

根据所述关键网络单元的所述关键监测指标，确定所述关键网络单元关联的目标网络单元；

根据所述目标网络单元在所述异常时间区间内的监测数据，对所述网络系统进行异常分析。

于一实施例中，根据所述关键网络单元的所述关键监测指标，确定所述关键网络单元关联的目标网络单元，包括：

根据所述关键网络单元的所述关键监测指标所属的指标类型，以及所述网络系统中网络单元的拓扑关系，确定所述关键网络单元关联的目标网络单元。

于一实施例中，所述关键监测指标为入流量；

根据所述关键网络单元的所述关键监测指标所属的指标类型，以及所述网络系统中网络单元的拓扑关系，确定所述关键网络单元关联的目标网络单元，包括：

根据所述网络系统中网络单元的拓扑关系，确定所述关键网络单元的上行网络单元作为所述目标网络单元。

于一实施例中，所述关键监测指标为出流量；

根据所述关键网络单元的所述关键监测指标所属的指标类型，以及所述网络系统中网络单元的拓扑关系，确定所述关键网络单元关联的目标网络单元，包括：

根据所述网络系统中网络单元的拓扑关系，确定所述关键网络单元的下行网络单元作为所述目标网络单元。

于一实施例中，所述关键监测指标为总流量；

根据所述关键网络单元的所述关键监测指标所属的指标类型，以及所述网络系统中网络单元的拓扑关系，确定所述关键网络单元关联的目标网络单元，包括：

根据所述网络系统中网络单元的拓扑关系，确定所述关键网络单元的下行网络单元和下行网络单元作为所述目标网络单元。

于一实施例中，基于网络系统中关键网络单元的关键监测指标，确定所述关键网络单元的异常时间区间包括：