[发明专利]一种多维度网络态势感知的方法、设备及系统

摘要

本发明提供一种多维度网络态势感知的方法、设备和系统，其中方法包括：对网络中的报文进行采样，提取采样的报文中的特征，利用提取的特征判断网络设备中是否已经有该特征对应的流，如果有，则对网络设备中的流的信息进行更新；如果没有，则从报文中提取多维度的相互关联的属性信息，利用属性信息生成新的流存储于网络设备中，将网络设备中的流发送给第三方服务器，第三方服务器对流按照设定的至少两个维度进行关联，将关联的结果进行网络态势的呈现。本发明从多维度对流进行关联，从而分析网络态势，最终将分析的结果进行呈现。由于可以从不同的维度对流进行关联，关联的结果是不同的，根据需要选择维度，多角度地全方位地感知整个网络的态势。

主权项

一种多维度网络态势感知的方法，其特征在于，包括以下步骤：对网络中的报文进行采样，对采样命中的报文进行特征提取；利用提取的特征和网络设备中的流进行匹配，如果匹配命中，则更新网络设备中匹配命中的流的信息；如果匹配未命中，则从所述采样命中的报文中提取具有多维度的相互关联的属性信息，利用所述提取的属性信息生成一条新的流存储于网络设备中；将网络设备中存储的流发送给第三方服务器；第三方服务器将所述流按照设定的至少两个维度进行关联，将关联后的结果进行网络态势呈现。