[发明专利]一种BGP路由数据的监测方法、装置、及电子设备

权利要求书

1.一种BGP路由数据的监测方法，其特征在于，所述方法包括：

获取BGP路由数据；

解析所述BGP路由数据，得到所述BGP路由数据的第一特征，所述BGP路由数据的第一特征包括所述BGP路由数据中的要素；

根据所述BGP路由数据的路由前缀，获取历史BGP路由数据的第一特征，所述历史BGP路由数据的第一特征包括所述历史BGP路由数据中的要素；

对所述BGP路由数据的第一特征以及所述历史BGP路由数据的第一特征进行聚类，得到聚类结果，所述聚类结果用于表征所述BGP路由数据在所述要素上的分散程度；

根据所述聚类结果，确定所述BGP路由数据的可信度；

在所述可信度满足预设规则的情况下，确定所述BGP路由数据为异常BGP路由数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

确定所述BGP路由数据中包括预设无效值的BGP路由数据；

删除所述包括预设无效值的BGP路由数据；

确定所述BGP路由数据中缺失公认必遵属性的BGP路由数据，所述公认必遵属性包括自治系统路径AS_Path属性、路由起源Origin属性、下一跳Next Hop属性；

删除所述缺失公认必遵属性的BGP路由数据。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

将所述BGP路由数据归一化。

4.根据权利要求1所述的方法，其特征在于，在所述解析所述BGP路由数据，得到所述BGP路由数据的第一特征之前，所述方法还包括：

根据所述路由前缀，获取所述历史BGP路由数据；

将所述BGP路由数据与所述历史BGP路由数据作比较，删除重复的BGP路由数据，得到BGP路由变化数据，所述BGP路由数据包括所述BGP路由变化数据。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

将所述BGP路由变化数据按照路由前缀进行哈希分桶，得到多个哈希桶，所述多个哈希桶中任一哈希桶包括的所述BGP路由变化数据的路由前缀相同；

将所述BGP路由变化数据与所述BGP路由变化数据对应的可信度按照所述多个哈希桶的分组存储在路由增量数据库中。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述BGP路由数据按照预设的不同标准进行分组，得到多组BGP路由数据。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

采用连接Connect算子将规则流与分组流进行合流数据统计，得到异常BGP路由数据集合，所述规则流与分组流是将所述BGP路由数据分组得到的；

将所述异常BGP路由数据集合存储在异常路由数据库中。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

复制所述BGP路由数据；

将所述复制后的BGP路由数据存储在路由全量数据库中。

9.根据权利要求1所述的方法，所述根据所述聚类结果，确定所述BGP路由数据的可信度，其特征在于，具体包括：

将所述聚类结果映射到预设的可信度区间，得到所述BGP路由数据的可信度。

10.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述BGP路由数据的第一特征存储在数据库中。