[发明专利]应用访问关系确定方法及装置

说明书

本发明提供了一种应用访问关系确定方法及装置，可用于金融领域或其他领域。所述方法包括：获取网络流量数据，并对所述网络流量数据进行提取，得到应用访问关系信息；利用预设的多个时间片，对应用访问关系信息进行比对，得到有效访问关系信息；根据所述有效访问关系信息及获取的外部系统信息，得到访问关系统计信息，并利用获取的历史访问信息对所述访问关系统计信息进行更新。本发明利用网络流量数据得到应用访问关系，保证了应用访问关系的真实性、准确性和全面性，为实现应用资产库的自动化建立及可视化运维提供支撑，提升IT系统部署效率，降低了数据中心IT人员重复性劳动工作量，降低网络运维压力，提升了运维效率。

技术领域

本发明涉及计算机网络技术领域，尤指一种应用访问关系确定方法及装置。

背景技术

目前大型金融行业业务种类繁多，为了满足各项业务需求部署了数百个应用系统。同一应用的不同节点之间、不同应用之间存在着复杂的访问关系。由于各应用系统的部署跨越的历史周期长，需求背景复杂，在一定时期内存在爆发增长的情况，导致上述访问关系日趋复杂，为应用系统资产的建立、系统的稳定运行维护带来了隐患。

目前从业界通常做法来看，从应用访问关系的梳理确认一般由IT人员手工维护，给整个IT系统的高效、稳定、安全运行带来了很大风险。

发明内容

针对现有技术中存在的问题，本发明实施例的主要目的在于提供一种应用访问关系确定方法及装置，实现应用访问关系的自动梳理，为应用系统的运行维护提供实时的、可视化的支撑。

为了实现上述目的，本发明实施例提供一种应用访问关系确定方法，所述方法包括：

获取网络流量数据，并对所述网络流量数据进行提取，得到应用访问关系信息；

利用预设的多个时间片，对所述应用访问关系信息进行比对，得到有效访问关系信息；

根据所述有效访问关系信息及获取的外部系统信息，得到访问关系统计信息，并利用获取的历史访问信息对所述访问关系统计信息进行更新。

可选的，在本发明一实施例中，所述方法还包括：对所述网络流量数据进行清洗处理；其中，所述清洗处理包括去重处理、合并处理及优化处理。

可选的，在本发明一实施例中，所述利用预设的多个时间片，对所述应用访问关系信息进行比对，得到有效访问关系信息包括：

利用预设的多个时间片，从所述应用访问关系信息中抽取与所述时间片对应的访问关系信息；

对各时间片对应的访问关系信息进行比对，剔除非正常访问关系信息，得到有效访问关系信息。

可选的，在本发明一实施例中，所述方法还包括：获取外部系统信息及历史访问信息；其中，所述外部系统信息包括计算机配置管理信息、设备资源管理信息及应用部署记录信息。

可选的，在本发明一实施例中，所述有效访问信息包括传输层协议名称及类型、源IP地址、目标IP地址、目标端口号、访问次数、源端口及访问时间。

可选的，在本发明一实施例中，所述根据所述有效访问关系信息及获取的外部系统信息，得到访问关系统计信息包括：

根据所述有效访问关系信息及获取的外部系统信息，建立应用资产台账；

将所述传输层协议名称、源IP地址、目标IP地址、目标端口号、访问次数与所述应用资产台账进行关联，得到访问关系统计信息。

可选的，在本发明一实施例中，所述方法还包括：对所述访问关系统计信息进行可视化展示。

本发明实施例还提供一种应用访问关系确定装置，所述装置包括：

访问关系模块，用于获取网络流量数据，并对所述网络流量数据进行提取，得到应用访问关系信息；