[发明专利]一种应用于对讲终端的异常行为监控采集方法

说明书

本发明公开了一种应用于对讲终端的异常行为监控采集方法，包括：功能模块，功能模块与服务器通信以实现网络数据收发；判断服务，判断服务通过预设的判断规则对功能模块的每一次网络通信行为进行异常行为判断，对属于异常行为的网络通信的行为特征进行记录，所述的行为特征汇总生成行为特征文件进行存储；上传单元，上传单元将行为特征文件远传至远端分析平台。增入了判断层，改变整体架构后其架构一体性与远端判断平台组成了闭环网络，符合现在智能化、高集成化的指导需求。

技术领域

本发明涉及设备模块自行为监测领域，具体而言，涉及一种应用于对讲终端的异常行为监控采集方法。

背景技术

POC集群对讲服务是指的应用公有网络而将全国各地终端接触信号传播范围的限制，所进行的快速即时性的对话发起服务，POC集群对讲服务一般包括终端、信号广播塔或信号广播基站、以太网络、接受远传信号的服务器，并接受对讲台、调度台进行集中管理的对讲网络集群，其在使用过程中由于数据包自终端所发起，终端以广播站寻找太网络地址查找值服务器登录端口并与服务器建立网络联系，其服务器会沿原路向终端返回对应的回应包，其中其语音网络服务的对讲业务为，终端与服务器建立连接后，服务器会将对应终端之间建立对讲UDP信道，各个终端皆监听此UDP信道，当产生语音数据帧串流时，其截获语音数据帧串流进行组合解码，由此可见，POC集群对讲中，其依托于网络提供语音服务，因此网络的干扰、波动、断网、都会影响对讲服务的语音质量，因此需要从多个维度尽量避免或此情况发生。

以上网络的干扰、波动、断网都可统计为网络异常，在网络异常发生时，其中一部分原因来自于网络拥堵，但同时也存在因为终端自身原因的数据死锁和数据堵塞、丢包而导致的收发不畅，因此需要将发生网络异常情况时终端自身所处于的进程与网络波动和进程处理结果相结合，并进行学习上报。

在日常模块运行过程中，调度台作为其权利中枢，具有最高权限，但调度台在使用中无法和实际的运行相结合，将运行中可能存在的网络异常和异常发生时刻终端所处于的状态结合起来，寻找其中存在的共通点，确定判断其数据有效性，为目前集群对讲业务中所需解决的问题之一。

发明内容

本发明实施例提供了一种应用于对讲终端的异常行为监控采集方法，以至少解决所述的现有的无法提前嗅探模块异常行为且现有模块异常特征难以收集，难以综合评述的技术问题。

一种应用于对讲终端的异常行为监控采集方法，，包括：

功能模块，功能模块与服务器通信以实现网络数据收发；

判断服务，判断服务通过预设的判断规则对功能模块的每一次网络通信行为进行异常行为判断，对属于异常行为的网络通信的行为特征进行记录，所述的行为特征汇总生成行为特征文件进行存储；

上传单元，上传单元将行为特征文件远传至远端分析平台。

进一步的，

所述的行为特征汇总生成行为特征文件过程中，行为特征以时序排列依次的加入数据链表，数据链表在缓存模块中缓存，数据链表达到预设长度即转存至行为特征文件。

进一步的，所述的行为特征文件远传至远端分析平台过程中，采用UDP传输协议与服务器通信，所述的行为特征文件构建为json序列上传，上传成功后即服务器回应返回信息。

进一步的，还包括：输入账号登录终端步骤，输入账号密码向服务器发起鉴权请求，服务器鉴权通过后，功能模块与服务器实现通信，所述的流量统计模块统计每个账号的开机时间段的高频使用时段和低频使用时段，由所述的低频使用时段执行上传单元将行为特征文件远传至远端分析平台步骤。

进一步的，还包括用于定义行为特征存储地址的控制文件，控制文件预先写入至内存，判断服务优先访问控制文件后读取行为特征的存储地址，以预设的定时器定时访问功能模块并以所述的存储地址记录功能模块行为特征并进行异常行为判断。