[发明专利]一种服务路径自动发现方法、系统及介质

权利要求书

1.一种服务路径自动发现方法，其特征在于，所述方法包括：

步骤A：获取网络数据包，在网络数据包中寻找服务端点；

步骤B：寻找所述服务端点后，对所述服务端点进行聚类，找到服务；

步骤C：根据所述服务，分析各服务之间的关联关系，并找出相应的服务路径；

步骤B包括：

步骤B-a：对于每个所述服务端点，收集与所述服务端点相关的网络流量特征，所述网络流量特征包含端口号、通讯对端集合、接收到的数据包以及发出的数据包；

步骤B-b：对网络流量特征进行提取和转换，对所述网络流量特征的提取包括端口号、流量最多的若干个客户端的IP地址、以及流入数据包和流出数据包的字符统计特征；

步骤B-c：合并以上所述特征，并生成一个特征向量；

步骤B-d：对所述服务端点的特征向量应用聚类算法，聚类算法输出的每个聚类作为一个服务。

2.根据权利要求1所述的方法，其特征在于，所述步骤A包括：

步骤A-a：解析所述网络数据包，找出所有通讯端点，所述通讯端点包括IP和通讯对端；

步骤A-b：统计每个所述通讯端点的通信对端的数目；

步骤A-c：针对每个网络通讯对的两个所述通讯端点，将所述通讯对端多的端口标记为服务端口；

若所述通讯对端的数目相同时，则将端口号小的通讯端点标记为所述服务端点。

3.根据权利要求1所述的方法，其特征在于，所述步骤C包括：

步骤C-a：对于每个所述服务，按照时间窗口W计算收到的包数，进而形成流量时间序列；

步骤C-b：对于任意两个所述服务，计算出对应的两个所述流量时间序列的相关性，相关性超过阈值T的服务队加入路径候选集合；

步骤C-d：将所述服务作为节点，将所述路径候选集合的每一个元素作为边，进而构成服务路径图，最后作出系统的输出。

4.一种服务路径自动发现系统，其特征在于，所述系统包括：

寻找模块，获取网络数据包，在网络数据包中寻找服务端点；

聚类模块，寻找所述服务端点后，对所述服务端点进行聚类，找到服务；

分析模块，根据所述服务，分析各服务之间的关联关系，并找出相应的服务路径；

所述聚类模块包括：对于每个所述服务端点，收集与所述服务端点相关的网络流量特征，所述网络流量特征包含端口号、通讯对端集合、接收到的数据包以及发出的数据包；

对网络流量特征进行提取和转换，对所述网络流量特征的提取包括端口号、流量最多的若干个客户端的IP地址、以及流入数据包和流出数据包的字符统计特征；

合并以上所述特征，并生成一个特征向量；

对所述服务端点的特征向量应用聚类算法，聚类算法输出的每个聚类作为一个服务。

5.根据权利要求4所述的系统，其特征在于，所述寻找模块包括：

解析所述网络数据包，找出所有通讯端点，所述通讯端点包括IP和通讯对端；

统计每个所述通讯端点的通信对端的数目；

针对每个网络通讯对的两个所述通讯端点，将所述通讯对端多的端口标记为所述服务端口；

若所述通讯对端的数目相同时，则将端口号小的通讯端点标记为服务端点。

6.根据权利要求4所述的系统，其特征在于，所述分析模块包括：

对于每个所述服务，按照时间窗口W计算收到的包数，进而形成流量时间序列；

对于任意两个所述服务，计算出对应的两个所述流量时间序列的相关性，相关性超过阈值T的服务队加入路径候选集合；

将所述服务作为节点，将所述路径候选集合的每一个元素作为边，进而构成服务路径图，最后作出系统的输出。

7.一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被处理器执行时实现权利要求1至3中任一项所述的方法的步骤。