[发明专利]基于大数据的网络波动安全处理方法和装置

说明书

本申请公开了基于大数据的网络波动安全处理方法和装置，该方法包括：获取第一网络设备的类型；根据第一网络设备的类型获取与同类型的网络设备已经上传的网络信息；获取预定时间段内第一网络设备的网络负载与时间的对应关系；根据获取到对应关系确定该历史上的与预定时间段相同的时间段内出现过的最大负载；在第一网络设备在预定时间段内的负载超过最大负载情况下，发送告警信息。通过本申请解决了相关技术中人工设置的负载阈值可能不合适，有可能引起对网络设备负载情况发生误判的问题，在一定程度上提高了告警的精确性并提高了网络安全。

技术领域

本申请涉及网络安全领域，具体而言，涉及一种基于大数据的网络波动安全处理方法和装置。

背景技术

现有技术中，判断网络设备中的是不是超过负载，一般情况下是由管理员通过主观经验来设置一个阈值范围，当该网络设备当前的负载超过该阈值范围的时候，则向管理员发送告警信息。

网络情况千变万化，这种根据管理员经验来设置负载阈值的方式可能对管理员的经验要求比较高，管理员在经验不足的情况下，其设置的负载阈值可能不合适，有可能引起对网络设备负载情况发生误判，从而带来网络安全的隐患。

发明内容

本申请提供一种基于大数据的网络波动安全处理方法和装置，以解决相关技术中人工设置的负载阈值可能不合适，有可能引起对网络设备负载情况发生误判，从而带来网络安全的隐患的问题。

根据本发明的一个方面，提供了一种基于大数据的网络波动安全处理方法，包括：获取第一网络设备的类型；根据所述第一网络设备的类型获取与同类型的网络设备已经上传的网络信息，其中，所述网络信息包括：多个所述同类型的网络设备中的每台设备在一定的历史时间段内承担的网络负载与时间的对应关系；获取预定时间段内所述第一网络设备的网络负载与时间的对应关系，其中，预定时间段为一天中的预定时间范围；获取多个所述同类型的网络设备中的每个设备在历史上与预定时间段相同时间段内的对应关系，并根据获取到对应关系确定该历史上的与预定时间段相同的时间段内出现过的最大负载和最小负载；在所述第一网络设备在所述预定时间段内的负载超过所述最大负载或低于所述最小负载的情况下，发送告警信息。

进一步地，发送所述告警信息包括：通过短信的方式向管理员发送告警信息，其中，所述告警信息用于指示所述第一网络设备的网络负荷异常。

进一步地，发送所述告警信息包括：通过即时通讯工具的方式向管理员发送告警信息，其中，所述告警信息用于指示所述第一网络设备的网络负荷异常。

进一步地，在发送所述告警信息之后，所述方法还包括：保存所述告警信息。

根据本发明的另一个方面，还提供了一种基于大数据的网络波动安全处理装置，包括：第一获取模块，用于获取第一网络设备的类型；第二获取模块，用于根据所述第一网络设备的类型获取与同类型的网络设备已经上传的网络信息，其中，所述网络信息包括：多个所述同类型的网络设备中的每台设备在一定的历史时间段内承担的网络负载与时间的对应关系；第三获取模块，用于获取预定时间段内所述第一网络设备的网络负载与时间的对应关系，其中，预定时间段为一天中的预定时间范围；第四获取模块，用于获取多个所述同类型的网络设备中的每个设备在历史上与预定时间段相同时间段内的对应关系，并根据获取到对应关系确定该历史上的与预定时间段相同的时间段内出现过的最大负载和最小负载；发送模块，用于在所述第一网络设备在所述预定时间段内的负载超过所述最大负载或低于所述最小负载的情况下，发送告警信息。

进一步地，所述发送模块用于通过短信的方式向管理员发送告警信息，其中，所述告警信息用于指示所述第一网络设备的网络负荷异常。

进一步地，所述发送模块用于通过即时通讯工具的方式向管理员发送告警信息，其中，所述告警信息用于指示所述第一网络设备的网络负荷异常。

进一步地，还包括：保存模块，用于保存所述告警信息。