[发明专利]新型网络流量采集及分析方法和系统

权利要求书

1.新型网络流量采集及分析方法，其特征在于，包括：

通过网络设备的镜像端口采集网络流量；

对采集的网络流量进行加工处理，所述加工处理包括对网络流量进行汇聚、过滤、修剪和复制；

对加工处理后的网络流量进行分析。

2.根据权利要求1所述的新型网络流量采集及分析方法，其特征在于，对网络流量进行汇聚包括：

将从多个分散物理位置采集的网络流量进行标记并汇聚在一起。

3.根据权利要求2所述的新型网络流量采集及分析方法，其特征在于，对网络流量进行过滤包括：

过滤掉网络流量中的重复数据包。

4.根据权利要求3所述的新型网络流量采集及分析方法，其特征在于，对网络流量进行修剪包括：

屏蔽或去除敏感信息荷载报文。

5.根据权利要求4所述的新型网络流量采集及分析方法，其特征在于，对网络流量进行复制包括：

将经过汇聚、过滤和修剪的网络流量复制成多份。

6.根据权利要求5所述的新型网络流量采集及分析方法，其特征在于，所述对加工处理后的网络流量进行分析，包括：

分别对复制的多份网络流量进行多维度的分析。

7.新型网络流量采集及分析系统，其特征在于，包括网络设备层、流量采集层和分析层；

所述网络设备层设有至少一个网络设备；

所述流量采集层包括：

采集模块，用于通过网络设备的镜像端口采集网络流量；

加工处理模块，用于对采集的网络流量进行加工处理，所述加工处理包括对网络流量进行汇聚、过滤、修剪和复制；

所述分析层用于对加工处理后的网络流量进行分析。

8.根据权利要求7所述的新型网络流量采集及分析系统，其特征在于，所述加工处理模块包括：

汇聚单元，用于将从多个分散物理位置采集的网络流量进行标记并汇聚在一起；

过滤单元，用于过滤掉网络流量中的重复数据包；

修剪单元，用于屏蔽或去除敏感信息荷载报文；

复制单元，用于将经过汇聚、过滤和修剪的网络流量复制成多份。

9.根据权利要求8所述的新型网络流量采集及分析系统，其特征在于，所述分析层包括多个具有不同维度分析功能的分析模块，用于分别对复制的多份网络流量进行多维度的分析。

10.根据权利要求7所述的新型网络流量采集及分析系统，其特征在于，所述网络设备为交换机。