[发明专利]对广域网流量行为进行监测管理的方法和装置

摘要

本发明实施例提供了一种对广域网流量行为进行监测管理的方法和装置。该方法主要包括:通过对广域网中传输的数据包进行解析获取网络行为信息流，将所述网络行为信息流分割成多个连续的数据段，每个数据段对应一个时间段；将每个数据段分割成多个子数据段，根据每个时间段对应的数据段中的子数据段，计算每个时间段内网络流量行为的趋势值；将时间段内的网络流量行为的趋势值与预先设定的趋势阈值比较，根据比较结果判断出所述时间段内的流量行为为正常流量行为或者异常流量行为。应用本发明,能够有效地检测出广域网中的异常流量攻击，以保证网络应用的安全性与可用性，给网络用户一个安全、可用的网络应用环境。

主权项

1.一种对广域网流量行为进行监测管理的方法，其特征在于，包括：通过对广域网中传输的数据包进行解析获取网络行为信息流，将所述网络行为信息流分割成多个连续的数据段，每个数据段对应一个时间段；将每个数据段分割成多个子数据段，根据每个时间段对应的数据段中的子数据段，计算每个时间段内网络流量行为的趋势值；将时间段内的网络流量行为的趋势值与预先设定的趋势阈值比较，根据比较结果判断出所述时间段内的流量行为为正常流量行为或者异常流量行为；所述的通过对广域网中传输的数据包进行解析获取网络行为信息流，将所述网络行为信息流分割成多个连续的数据段，每个数据段对应一个时间段，包括：设基于时间段的网络行为信息流为X＝{x(t1),x(tj)…x(tc)}，其中,x(t1)为t1时间段的网络行为信息，x(tc)为tc时间段的网络行为信息，I＝{t1,tj…tc}；将所述网络行为信息流X分割成一系列连续的非空数据段{X1,Xj…Xm}，其中第j个数据段Xj对应的时间段为tj,Xm包含当前时间段的网络行为信息x(tc)的数据段；所述的将时间段内的网络流量行为的趋势值与预先设定的趋势阈值比较，根据比较结果判断出所述时间段内的流量行为为正常流量行为或者异常流量行为，包括：计算所有时间段的网络流量行为趋势值s的信息熵H(x)，信息熵H(x)的计算公式为：H(x)＝‑∑p(sj)×logp(sj)，j＝1,2,..m其中，sj为第j个时间段的网络流量行为的趋势值，p(sj )＝sj /∑sj，j＝1,2,..m；当信息熵H(x)小于预先设定的趋势阈值时，取所有时间段的网络流量行为的趋势值的最大值作为最新的趋势阈值；将待监测滑动时间窗口的趋势值与所述最新的趋势阈值比较，若待监测滑动时间窗口的趋势值大于最新的趋势阈值，则判断待监测滑动时间窗口内的流量行为为异常流量行为；若待监测滑动时间窗口的趋势值小于所述最新的趋势阈值，则判断待监测滑动时间窗口内的流量行为为正常流量行为。