[发明专利]一种基于Elasticsearch技术网络异常流量分析方法、装置和电子设备

说明书

本公开提供了一种基于Elasticsearch技术的网络异常流量分析方法，可用于金融领域或其他领域，该方法包括：获取网络流量数据，网络流量数据包括正常流量数据和/或异常流量数据，将网络流量数据存储至Elasticsearch搜索引擎中，利用Elasticsearch搜索引擎从网络流量数据中获取异常流量数据，利用Elasticsearch搜索引擎分析异常流量数据，得到异常流量数据的分析结果。本公开可以提升网络流量数据的解析存储能力，解决网络流量数据解析存储效率慢而导致的报文丢失问题，同时可以解决网管服务器内存资源耗尽问题，还可以快速定位导致端口流量超阈值的应用，以及应用的流量统计信息，提升网络故障应急效率和水平，解决了结构型数据库查询分析效率低下，用户体验效果差的问题。

技术领域

本公开涉及研发管理软件建模领域，尤其涉及一种基于Elasticsearch技术网络异常流量分析方法、装置、电子设备和程序产品。

背景技术

高速发展的Internet为用户提供了更高的带宽，支持的业务和应用日渐增多。然而面对庞大复杂的网络环境，网络安全也变的尤为重要，在网络正常流量中，往往伴随着各种各样的异常流量，从而影响网络的正常运行，威胁网络安全和正常使用。如何能做到快速分析网络异常流量精准定位，达到网络流量精细化管理的更高要求，已成为网络技术领域运维人员急需解决的问题。

公开内容

(一)要解决的技术问题

针对现有技术的上述不足，本公开的主要目的在于提供一种基于Elasticsearch技术网络异常流量分析方法、装置、电子设备、存储介质和程序产品，以期至少部分地解决上述技术问题中的至少之一。

(二)技术方案

为了实现上述目的，本公开提供了一种基于Elasticsearch技术网络异常流量分析方法，该方法包括：

获取网络流量数据，上述网络流量数据包括正常流量数据和/或异常流量数据；

将上述网络流量数据存储至Elasticsearch搜索引擎中；

利用上述Elasticsearch搜索引擎从上述网络流量数据中获取异常流量数据；

利用上述Elasticsearch搜索引擎分析上述异常流量数据，得到上述异常流量数据的分析结果。

在一些实施例中，上述网络包括至少一个设备，每个上述设备均包括至少一个端口，上述获取网络流量数据包括：

监控上述至少一个设备的所有端口，周期性的采集并存储上述所有端口的网络流量数据，得到上述网络流量数据。

在一些实施例中，上述将上述网络流量数据存储至Elasticsearch搜索引擎中，具体包括：

按照预设的格式解析上述网络流量数据，得到解析结果，上述解析结果包括源地址、源端口和目的地址；

将上述网络流量数据分别以上述源地址、上述源端口和上述目的地址为维度进行二次聚合，得到聚合流量包；

将上述聚合流量包存储至上述Elasticsearch搜索引擎中。

在一些实施例中，上述利用上述Elasticsearch搜索引擎从上述网络流量数据中获取异常流量数据，具体包括：

当监控到任一端口的流量超过预没的阈值时，发出流量异常告警，并记录出现流量异常告警的端口和时间点，得到告警时间点和告警端口；

获取包括上述告警时间点在内的预设时间段；

利用上述Elasticsearch搜索引擎的range查询从上述网络流量数据中获取上述预设时间段内的异常网络流量数据；