[发明专利]基于异常反馈的NetFlow采样处理方法有效
| 申请号： | 201610940054.5 | 申请日： | 2016-11-01 |
| 公开（公告）号： | CN106603326B | 公开（公告）日： | 2020-06-05 |
| 发明（设计）人： | 李千目;张文强;戚湧;王印海 | 申请（专利权）人： | 南京理工大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06 |
| 代理公司： | 南京理工大学专利中心 32203 | 代理人： | 薛云燕 |
| 地址： | 210094 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于异常反馈的NetFlow采样处理方法。本方法以NetFlow原理为基础，利用异常分析服务器输出的分析结果，提取异常流量对应的NetFlow记录的特征值，反馈器进行基于统计结果的异常检测，输出防范策略的行为特征参数，发送给路由流量采集点和采集服务器，路由流量采集点调整对异常流量包的采样率，采集服务器调整对路由流量采集点的流量接收权重。本发明充分利用异常分析的分析结果，实时自动调整路由流量采集点采样率，调整采集服务器的采集策略，避免无效流量的采集，降低来自路由流量采集点的接收压力，实现对网络流量状态的实时反馈与利用。 | ||
| 搜索关键词： | 基于 异常 反馈 netflow 采样 处理 方法 | ||
【主权项】：
一种基于异常反馈的NetFlow采样处理方法，其特征在于，采用以下步骤：步骤1：异常分析器分析NetFlow数据，并提取异常流量对应的NetFlow记录的特征值；步骤2：根据步骤1分析结果，进行基于统计结果的异常检测，输出防范策略的行为特征参数；步骤3：路由流量采集点调整对异常流量包的采样率；步骤4：采集服务器调整对路由流量采集点的流量接收权重。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京理工大学，未经南京理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610940054.5/，转载请声明来源钻瓜专利网。
