[发明专利]一种阈值自适应修正的网络流量监控系统及方法

说明书

技术领域

本发明属于计算机通信技术领域，具体涉及一种阈值自适应修正的网络流量监控系统及方法。

背景技术

随着网络技术的发展，网络的带宽在不断地变大，可以传输的速率也越变越高，一般情况而言，由于网络协议中的负载均衡机制的存在，网络一般情况下各个节点的负载是相对均衡的。而流量突变一般发生在网络故障的时候，所以突变检测对于保证网络安全性和可靠性具有重要作用。

当前，具有自适应特征的数据流突变检测的算法已经有了很多的相关研究。总体上来讲，为了满足自适应的流量突变检测，主要是通过对数值的聚集来进行突变检测。即通过当前网络流量和历史网络流量的比较，将比较结果和阈值进行比较判断，得出是否发生异常，但现有的技术方案投入到具体的网络流量监测中，存在以下问题：

众所周知，传统技术方案的异常阈值选取都是一个固定值，或者说是经验值，对于航天测试等领域的数据传输系统，网络环境变化很大，阈值选取不可能每次都靠经验值，所以上述技术不能够适用于动态网络流量实时变化的情况。因此，需要提供一个更适合的方案，不仅仅自适应的对网络流量进行高效的异常监测，同时对当前系统的所在的组网环境有一个很好的自适应，即对当前异常监测的阈值也进行自适应修正，以满足航天测试等过程中网络数据量不断变化的需求。

发明内容

本发明的目的是克服现有技术的缺陷，通过引入自适应修正的机制来对突变阈值进行自适应更新，可解决传统技术方案中阈值固定导致其不能适用于动态网络环境的弊端，提高了系统的适应性和可维护性。

为了达到上述目的，本发明的技术方案为，一种阈值自适应修正的网络流量监控系统，包括流量采集模块、自适应阀值修正模块、流量监测模块和报警显示模块；其中，流量采集模块从交换机获取流量信息数据，传送至自适应阀值修正模块和流量监测模块；自适应阀值修正模块接收流量采集模块传来的流量信息数据，对阈值参数初始值进行确认或对阈值参数进行更新，并将更新后的阈值参数传送给流量监测模块；流量监测模块比较当前的流量和历史流量情况，判断网络是否发生累积流量突变，判断完成后将当前流量作为历史流量保存为流量历史数据，并将判断结果传送至报警显示模块；报警显示模块根据流量监测模块传输的计算结果，通过人机交互界面进行显示，如发生累积流量突变则进行报警提示，没有发生则提示正常。

一种阈值自适应修正的网络流量监控方法，包括如下步骤：

步骤1，流量采集模块从交换机获取流量信息数据，传送至自适应阀值修正模块和流量监测模块；

步骤2，自适应阀值修正模块接收流量采集模块传来的流量信息数据，对阈值参数初始值进行确认或对阈值参数进行更新，并将更新后的阈值参数传送给流量监测模块；

步骤3，流量监测模块比较当前的流量和历史流量情况，判断网络是否发生累积流量突变，判断完成后将当前流量作为历史流量保存为流量历史数据，并将判断结果传送至报警显示模块；

步骤4，报警显示模块根据流量监测模块传输的计算结果，通过人机交互界面进行显示，如发生累积流量突变则进行报警提示，没有发生则提示正常。