[发明专利]一种端口带宽稽核方法及装置

说明书

本发明公开一种端口带宽稽核方法及装置，其中，该方法包括：异常端口定义：定义待核查的异常端口满足的特征条件；带宽限速采集：包括实际带宽和签约带宽的限速采集；异常端口流量数据采集：采集满足异常端口特征条件的端口的流入流出流量；异常端口流量数据汇总：将采集到的异常端口原始流量汇总为小时、天数据；异常端口统计：根据异常端口流量汇总数据，生成存在流量异常的端口统计信息；带宽匹配度稽核报表：根据异常流量汇总数据和限速数据，生成带宽匹配度稽核报表。该方法及装置可以发现未在营业厅办理激活却在被使用的异常端口，以避免端口被盗用，导致公司利益受损，从而实现防止偷接、私接和小购买大使用带宽等诸多违规手段的目的。

技术领域

本发明涉及带宽违规稽核领域，尤其是一种端口带宽稽核方法及装置。

背景技术

目前，带宽用户的带宽违规稽核工作一般都采用手动方式，通过人工排查对各个层级的设备数据进行核对，查找存在的漏洞以及行为进行补救以及加固。该种方式因人员精力、对比难度和核对方法等原因，只能在资料合规性和用户状态核实等方面进行浅层次的稽核对比工作，无法深入分析带宽使用的规则漏洞，更无法全面、快速和准确的判断出违规使用行为。这种粗浅的手工稽核操作，会导致异常数据无法及时发现与整改，不能够达到避免跑、冒、滴和漏的效果。

人工稽核不完全导致的收入流失，需要自动化的解决方式，用以实现对用户带宽使用的一致性和合规性进行稽核，从而提高提高收入保障，防范内外在风险。

发明内容

为解决人工稽核存在上述的问题，本发明提供一种端口带宽稽核方法及装置，对网络中的带宽使用情况进行自动核查，核查出网络中存在的偷接、私接和小购买大使用带宽等诸多违规操作手段，并且防止这些违规操作手段的产生。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种端口带宽稽核方法，该方法包括：

异常端口定义：定义待核查的异常端口满足的特征条件；

带宽限速采集：包括实际带宽和签约带宽的限速采集；

异常端口流量数据采集：采集满足异常端口特征条件的端口的流入流出流量；

异常端口流量数据汇总：将采集到的异常端口原始流量汇总为小时、天数据；

异常端口统计：根据异常端口流量汇总数据，生成存在流量异常的端口统计信息；

带宽匹配度稽核报表：根据异常流量汇总数据和限速数据，生成带宽匹配度稽核报表。

进一步地，异常端口定义为：端口状态为Up且有流量，但端口命名不包含指定关键字。

进一步地，实际带宽限速采集，包括：

采集异常端口的限速速率并保存；

采集方式是通过定时分析配置文件中端口限速的配置得到，分析结果将输出每个端口的限速速率和限速配置策略。

进一步地，签约带宽限速采集，包括：

采集用户签约速率和对应的接入资源信息并保存；

采集方式是以下方式之一：

如果BSS系统可以对接，则从BSS系统采集；

手工录入和批量导入的方式。

进一步地，异常端口流量数据采集，包括：

通过SNMP协议每5分钟采集一次异常端口流量原始数据，包括端口流入流量和端口流出流量。

进一步地，异常端口流量数据汇总，包括：

将异常流量原始数据定时汇总为小时数据，即每个端口每小时生成一条数据；