[发明专利]网络流量处理方法、装置、存储介质及计算机设备

说明书

本发明公开了一种网络流量处理方法、装置、存储介质及计算机设备。其中，该方法包括：获取网络流量，并将获取的网络流量作为离散对象；对离散对象进行聚类，得到聚类结果，以及输出聚类结果。本发明解决了相关技术由于网络拓扑复杂，无法从复杂的网络信息中提供用于制定网络控制策略的依据的技术问题。

技术领域

本发明涉及网络安全领域，具体而言，涉及一种网络流量处理方法、装置、存储介质及计算机设备。

背景技术

当前互联网领域，随着网络设备数量的增长，网络拓扑越来越复杂，对网络控制策略进行合理规划也越来越困难。特别是近几年，随着数据中心发展迅速，数据中心内东西向流量庞大且复杂，给网络控制策略的规划增加了很大的难度，单纯通过人力进行的网络策略管理，难以实现高效、准确、及时的策略控制制定和改变。

基于上述问题，相关技术中提出了零信任网络和自适应学习等概念。其中，自适应学习产品往往根据特定网络信息，输出可视化或命令行形式的网络拓扑。但面对较复杂的网络时，简单的将网络拓扑进行陈列并不能帮助网络管理员高效、合理地制定网络控制策略，其他方法则有服务昂贵，计算周期长等缺点。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种网络流量处理方法、装置、存储介质及计算机设备，以至少解决相关技术由于网络拓扑复杂，无法从复杂的网络信息中提供用于制定网络控制策略的依据的技术问题。

根据本发明实施例的一个方面，提供了一种网络流量的处理方法，包括：获取网络流量，并将获取的所述网络流量作为离散对象；对所述离散对象进行聚类，得到聚类结果；输出所述聚类结果。

可选地，对所述离散对象进行聚类，得到所述聚类结果包括：采用层次凝聚聚类HAC方法，对所述离散对象进行聚类，得到所述聚类结果。

可选地，采用所述HAC方法，对所述离散对象进行聚类，得到所述聚类结果包括：根据作为所述离散对象的所述网络流量的源IP地址和目的IP地址，采用所述HAC方法对所述离散对象进行聚类，得到聚类结果。

可选地，在所述网络流量为在使用物理机的网络中传输的网络流量的情况下，所述HAC方法中所采用的凝聚距离包括：切比雪夫距离。

可选地，在所述网络流量为使用虚拟机的云端网络中传输的网络流量的情况下，所述HAC方法中所采用的凝聚距离依据第一距离和第二距离，以及第一距离和第二距离分别所占的权重确定，其中，所述第一距离为用于聚类的两条网络流量的源虚拟机之间的距离，所述第二距离为用于聚类的两条网络流量的目的虚拟机之间的距离。

可选地，输出所述聚类结果包括：在所述网络流量为在使用物理机的网络中传输的网络流量的情况下，以IP/Mask格式的方式输出所述聚类结果；在所述网络流量为使用虚拟机的云端网络中传输的网络流量的情况下，以地址簿的方式输出所述聚类结果。

可选地，对所述离散对象进行聚类，得到所述聚类结果包括：确定多个凝聚距离阶梯值；根据所述多个凝聚距离阶梯值，对所述离散对象进行聚类，得到与所述多个凝聚距离阶梯值分别对应的多个聚类结果。

可选地，对所述离散对象进行聚类，得到所述聚类结果包括：获取聚类控制参数；根据所述聚类控制参数，对所述离散对象进行过滤，得到过滤结果；对所述过滤结果进行聚类，得到所述聚类结果。

可选地，所述聚类控制参数包括：所述网络流量的端口。

可选地，将获取的所述网络流量作为离散对象包括：提取所述网络流量的特征信息；对所述特征信息进行预处理，得到预处理结果；将所述预处理结果映射成平面直角坐标系中的一个点，并将该点作为所述离散对象。