[发明专利]网络信息采集方法、装置、设备及介质

说明书

本发明公开了一种网络信息采集方法、装置、电子设备及存储介质，涉及通信技术领域，用于解决现有硬件加速模式下收集到的网络信息不完整，硬件加速模式关闭时网速降低的问题，该方法包括以下步骤：错峰采集网络数据，称为第一网络数据；统计并上报所述的第一网络数据。本发明还公开了一种网络信息采集装置、电子设备及计算机存储介质。本发明通过错峰按需收集网络数据，使收集到的网络信息可以进行完整的网络威胁分析及安全防护，且不影响网速。

技术领域

本发明涉及通信技术领域，尤其涉及一种网络信息采集方法、装置、设备及介质。

背景技术

随着通信技术的发展，网络安全变得越来越重要，为了在现有企业网络中增加安全能力，目前主要通过三种方法增加网络安全性：

第一种方法是在电脑和设备终端增加杀毒软件、防火墙软件、管理终端，实施信息和软件的严格管控，但是这种方法用户体验不好，用于安全防护的软件会经常性提醒和阻断用户的操作，让用户来判断结果，且会接触用户隐私数据，使企业数据存在泄露的风险。

第二种方法是在办公网络配置完整或者比较多的防入侵、杀毒设备、专业邮件服务器等，但是其资金投入大，且需要专业人员和专业的分析设备来分析安全数据，存在一定程度上的延迟处理特性。

第三种方法是在网络枢纽上部署大型分析设备和安全设备，主要由运营商提供，但是其资金投入巨大，需要巨大的存储和计算能力来分析区域内所有网络数据，运维成本极高，目前只有少量的上网数据分析，用于运营商安全责任要求和网络安全保障。

综上所述，现有技术在网络配置或网络枢纽上进行安全防护成本高，而设备终端上安装的安全防护软件用户体验又比较差。

因此，为了提高用户体验及降低网络安全防护成本，有人提出了通过调制解调器或网关自带的信息收集功能收集网络信息，并将收集到的网络信息通过上报云端分析平台进行网络安全防护的方法。

调制解调器或网关通常使用的操作系统内核是OpenWrt，OpenWrt可以被描述为一个嵌入式的Linux发行版，在其中预设的驱动程序具备对所有经过上下行的数据进行统计和采集的基础功能，其会定期统计并上报所有上下行数据，但是开启统计和采集功能后则占用CPU、内存资源较高，导致调制解调器或网关本身转发网络数据性能下降，从而使网速下降，当不进行网络安全防护时，这些采集和统计的数据通常情况下没有使用价值，因此，默认关闭此项功能，即开启硬件加速模式，以提高网络数据转发性能，默认设置为开启硬件加速，但是，硬件加速模式下收集到的网络信息不完整，无法进行完整的网络威胁分析及安全防护。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供一种网络信息采集方法，其通过错峰收集网络数据，进而减少收集网络数据时对CPU、内存资源的占用。

本发明的目的之一采用以下技术方案实现：

一种网络信息采集方法，包括以下步骤：

错峰采集网络数据，称为第一网络数据；

统计并上报所述的第一网络数据。

进一步地，在硬件加速模式下实时采集的网络数据，称为第二网络数据，所述的第一网络数据与所述第二网络数据组成预设的网络数据；

在硬件加速模式关闭时实时采集的网络数据称为第三网络数据，所述第一网络数据和第二网络数据均为第三网络数据中的一部分。

进一步地，在硬件加速模式下，所述第一网络数据通过第一驱动逻辑节点获取，所述的第二网络数据通过第二驱动逻辑节点获取。

进一步地，所述的第一驱动逻辑节点与所述的第二驱动逻辑节点为网络驱动执行的逻辑节点。

进一步地，所述硬件持续工作在加速模式下。

进一步地，在硬件加速模式关闭时：