[发明专利]一种分布式探针的主、被动采集的网络综合安全评估方法

权利要求书

1.一种分布式探针的主、被动采集的网络综合安全评估方法，其特征在于，安全评估方法包括下列步骤：

步骤1：实时获取待检测网络区域各项参数，划分检测区域，其中，各项参数包括有源IP地址、目的IP地址、包个数、字节数，执行步骤2；

步骤2：在仿真器中，获取网络区域中的各项参数，该仿真器模拟待检测网络区域的网络环境，执行步骤3；

步骤3：获取步骤2中的参数进行回归计算，得到质量检测模型参数和并储存在云计算服务器中，其中，计算方式为：

式中，L为待检测网络区域在时间段中的网络质量值，为时间段中网络波动频率，为时间段中网络的故障率，为有源IP地址的数量、为目的IP地址的数量、为获取数据的时间、m为包个数、n为字节数，为仿真器中所有网络区域的节点数量，为仿真器中检测区域中的节点数量，为所有网络区域中波动频率的权重，为所有网络区域中故障权重，将划分后网络区域进行计算，在仿真器中计算出质量检测模型参数和，进而通过回归方程得到所有网络区域中波动频率的权重和所有网络区域中故障权重；

步骤4：将步骤1中的各项参数带入到仿真方程中，结合步骤3中的和在仿真器中计算得到第一划分区域的网络质量值，具体计算过程为

式中，为第一划分区域的有源IP地址的数量、为第一划分区域的目的IP地址的数量、为第一划分区域中获取数据的时间、为第一划分区域的包个数、为第一划分区域的字节数，为待检测网络区域中第一划分区域的节点数量，为待检测区域中所有网络区域中的节点数量，将多个划分区域的网络质量值按照上述计算方式计算，得到待检测网络区域的网络安全质量值存储在云计算服务器。

2.根据权利要求1所述的一种分布式探针的主、被动采集的网络综合安全评估方法，其特征在于，所述步骤1、所述步骤2中，通过网络数据包交换技术获取和记录网络区域的各项参数，包括有源IP地址、目的IP地址、包个数、字节数。

3.根据权利要求1所述的一种分布式探针的主、被动采集的网络综合安全评估方法，其特征在于，所述步骤2中，仿真器中包括有多个子网，每个子网对应有一条链路。

4.根据权利要求3所述的一种分布式探针的主、被动采集的网络综合安全评估方法，其特征在于，在仿真器中获取各项参数的方法包括下列步骤：

步骤51：在仿真器的交换机端口处，开启端口映射功能，执行步骤51；

步骤52：将各个端口的流量映射到安装了流量探针的端口，通过该端口收集多个端口的流量参数；

步骤53：获取仿真器中部分子网的流量参数，将子网上的流量参数进行计算，得到和。

5.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有一个或多个计算机程序，所述一个或多个计算机程序被一个或多个处理器执行时实现如权利要求1~4任一项所述的网络综合安全评估方法。

6.一种网络综合安全评估装置，其特征在于，包括：

一个或多个处理器；

计算机可读存储介质，其存储有一个或多个计算机程序；所述一个或多个所述计算机程序被所述一个或多个处理器执行时实现如权利要求1~4任一项所述的网络综合安全评估方法。

7.一种网络综合安全评估系统，其特征在于，包括：云计算服务器，以及仿真器中的交换机和流量探针；其中，

所述仿真器用于计算所有网络区域中波动频率的权重和故障权重，通过流量探针获取网络区域的各项参数，包括有源IP地址、目的IP地址、包个数、字节数；

所述云计算服务器存储有一个或多个计算机程序，所述一个或多个所述计算机程序被其具有的一个或多个处理器执行时实现如权利要求1或2所述的网络综合安全评估方法。

8.根据权利要求7所述的一种网络综合安全评估系统，其特征在于，所述云计算服务器用于储存所有网络区域中波动频率的权重和所有网络区域中故障权重。