[发明专利]一种双向配置的网络行为监控方法

权利要求书

1.一种双向配置的网络行为监控方法，其特征在于具有如下步骤：

S1.设定初始查表表项，利用该初始查表表项，在选定时间段内，对被监控网络中的报文进行查表运算，得到查表运算结果；

S2.在相同时间段内，提取当前网络中实际的网络数据报文业务特征数据；

S3.比对查表统计向量数据与网络数据报文业务特征数据，形成比对特征数据；

S4.设定比对特征数据的阈值：若比对特征数据在阈值之内，则维持现有查表表项不变；若比对特征数据超过阈值，则重新下发新的表项。

2.根据权利要求1所述的一种双向配置的网络行为监控方法，其特征还在于所述步骤S1中，在设定初始查表表项的同时，根据网络特征，设定多个查表表项，存储在数据库中。

3.根据权利要求2所述的一种双向配置的网络行为监控方法，其特征还在于所述步骤S4中，在重新下发新的查表表项时，从数据库中调用事先存储的多个查表表项。

4.根据权利要求1所述的一种双向配置的网络行为监控方法，其特征还在于所述步骤S1，还包括获得包含表项与实际网络报文匹配结果的查表统计向量数据，并根据此查表统计向量数据，对当前的查表表项进行实时修改。

5.根据权利要求1所述的一种双向配置的网络行为监控方法，其特征还在于在S4之后，还包括复核步骤：在设定的相应时间间隔之后，再次核对预表项信息，将核对的结果上报至后台上位计算机。

6.一种双向配置的网络行为监控方法，其特征在于具有：统计与比对单元和执行单元，所述统计单元具有：

监控模块M1：监控并获取实际网络行为中网络报文特征信息，生成网络数据报文统计T1并将其上传至比对特征模块K1；

表项获取模块M2：接收后台上位计算机下发的初始预特征表项信息，生成后台业务特征预特征统计信息T2并将其传至比对特征模块K1；

比对特征模块K1和硬件预处理表项特征模块K2，其中比对特征模块K1：比对由监控模块M1上传的网络数据报文统计信息T1和由表项获取模块M2上传的预特征表项信息T2，将得到的比对预信息T3传送至硬件预处理表项特征模块K2；

所述执行单元具有：查表驱动模块B1、查表驱动模块B2、用于硬件表项复核的TCAM1和TCAM2，

所述查表驱动模块B1接收由表项获取模块M2下发的预特征表项信息，对网络监控设备的表项进行比对，生成后台业务预结果统计信息T4，同时将该信息分别传送至TCAM1和硬件预处理表项特征模块K2，所述TCAM1对下发的信息进行复核；

所述查表驱动模块B2接收由监控模块M1下发的网络报文特征信息，对网络监控设备的表项进行比对，生成网络硬件业务预结果统计T5，同时将该信息分别传送至TCAM2和硬件预处理表项特征模块K2，TCAM2对下发的信息进行复核；

所述硬件预处理模块K2对接收到的

由比对特征模块K1传送的比对预信息T3、

由所述查表驱动模块B1传送的后台业务预结果统计信息T4、

由所述查表驱动模块B2传送的网络硬件业务预结果统计T5、

事先设定的硬件网络特征阈值方案及硬件网络特征表项提示码G和后台业务特征阈值方案及后台业务特征表项提示码H通过预处理算法生成比对表项统计信息M3，将该比对表项统计信息M3上传至后台上位计算机，后台上位计算机根据设定的阈值与M3相比较，重新设定表项信息M2，下发到表项获取模块M2完成一次表项下发。