對廣域網(wǎng)流量行為進(jìn)行監(jiān)測管理的方法和裝置

基本信息

申請?zhí)?/td> CN201510291029.4 申請日 -
公開（公告）號 CN105049276B 公開（公告）日 2019-01-15
申請公布號 CN105049276B 申請公布日 2019-01-15
分類號 H04L12/26;H04L29/06 分類 電通信技術(shù);
發(fā)明人 張潔 申請（專利權(quán)）人 北京東方棱鏡科技有限公司
代理機(jī)構(gòu) 北京市商泰律師事務(wù)所 代理人 毛燕生
地址 100012 北京市朝陽區(qū)大屯路科學(xué)園南里-風(fēng)林綠洲I乙號樓2204號
法律狀態(tài) -

摘要

摘要 本發(fā)明實施例提供了一種對廣域網(wǎng)流量行為進(jìn)行監(jiān)測管理的方法和裝置。該方法主要包括:通過對廣域網(wǎng)中傳輸?shù)臄?shù)據(jù)包進(jìn)行解析獲取網(wǎng)絡(luò)行為信息流，將所述網(wǎng)絡(luò)行為信息流分割成多個連續(xù)的數(shù)據(jù)段，每個數(shù)據(jù)段對應(yīng)一個時間段；將每個數(shù)據(jù)段分割成多個子數(shù)據(jù)段，根據(jù)每個時間段對應(yīng)的數(shù)據(jù)段中的子數(shù)據(jù)段，計算每個時間段內(nèi)網(wǎng)絡(luò)流量行為的趨勢值；將時間段內(nèi)的網(wǎng)絡(luò)流量行為的趨勢值與預(yù)先設(shè)定的趨勢閾值比較，根據(jù)比較結(jié)果判斷出所述時間段內(nèi)的流量行為為正常流量行為或者異常流量行為。應(yīng)用本發(fā)明,能夠有效地檢測出廣域網(wǎng)中的異常流量攻擊，以保證網(wǎng)絡(luò)應(yīng)用的安全性與可用性，給網(wǎng)絡(luò)用戶一個安全、可用的網(wǎng)絡(luò)應(yīng)用環(huán)境。