[发明专利]一种基于自适应流量控制的安全探测方法

权利要求书

1.一种基于自适应流量控制的安全探测方法，包括：自适应调度，流量预测和网络流量实时监测，其特征在于：所述的自适应调度具体包括：

(1)进行设备指纹探测时，创建初始任务队列，队列中的每一个任务包含探测的工业协议类型、被探测设备IP、端口号，给网口出口流量设置门限值R，以及基于门限值R和经验得到的回差值Y，当前网口实时检测出口流量为C，预测新探测任务引入的流量为N；

(2)若监测当前网口实时检测出口流量C小于回差值Y，流程继续下行，否则暂停调度新任务，将任务插回任务队列等候1秒后重新回到调度起点进行调度；

(3)若当前网口实时检测出口流量C小于回差值Y，从任务队列中取一个新任务并通过预测服务接口，预测新探测任务引入的流量N；

(4)若当前网口实时检测出口流量C与预测新探测任务引入的流量N之和大于网口出口流量设置门限值R，将此任务不处理，插回到任务队列，继续选取下一个任务进行预测；

(5)若当前网口实时检测出口流量C加上预测新探测任务引入的流量N小于网口出口流量设置门限值R，检查有无空闲线程，若有空闲线程则直接调度此新任务，若无空闲线程且工作队列没达到最大值，创建一个线程来执行此新任务。

2.如权利要求1所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的流量预测具体包括：步骤一：数据清洗；步骤二：特征选取；步骤三：建立模型；步骤四：模型训练。

3.如权利要求2所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的步骤一：数据清洗包括：预测服务器持续采集大量的试验数据存储于数据库中，对数据进行清洗，清洗过程包括将采集异常或存储异常数据剔除。

4.如权利要求2所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的步骤二：特征选取包括：采用“探测任务类型”和“被探测设备数量”作为特征。

5.如权利要求2所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的步骤三：建立模型包括：从数据库中获取模型，用大量采集的历史数据训练模型,给自适应调度模块提供预测服务。

6.如权利要求2所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的步骤四：模型训练包括：存储模型后输入到数据库中，数据库将训练数据输出到步骤一数据清洗，从而形成训练的闭环。

7.如权利要求1所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的网络流量实时监测具体包括：从网络流量监测模块获取实时流量用于调度，将实时流量输入至数据库中。

8.如权利要求1所述的一种基于自适应流量控制的安全探测方法，其特征在于：所述的回差值Y值人为设置为90％*门限值R或80％*门限值R。