[发明专利]一种计算机网络管理系统

说明书

本发明公开了一种计算机网络管理系统，包括：流量分配模块，用于基于接入的计算机工作属性实现网络流量的分配；还用于基于非异常流量请求实现网络流量的再分配；网络异常识别模块，用于实现总流量以及各计算机终端实时流量的监测，当总流量和/各计算机终端实时流量低于预设的阀值时，则判定当前网络异常；异常流量请求识别模块，用于实现各计算机终端高于历史流量请求的识别；异常行为评估模块，在识别到异常流量请求时启动，以脚本录制的方式实现当前操作行为的录制。本发明可以及时发现各种网络异常和操作行为异常，从而大大保证了数据的安全性，以及网络运行的平稳性，同时可以尽可能的实现计算机流量的合理分配。

技术领域

本发明涉及网络管理领域，具体涉及一种计算机网络管理系统。

背景技术

计算机网络系统就是利用通信设备和线路将地理位置不同、功能独立的多个计算机系统互联起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统。随着计算机技术和Internet的迅速发展，和近几年网络信息安全事件的频繁发生，网络信息安全问题逐渐渗透到各个行业领域，成为人们关注的焦点。

目前，现有的计算机网络管理系统普遍仅能对特定或者持续的入侵行为进行识别和拦截，监测范围有限，数据的完全性存在较大的隐患；同时，网络流量的分配完全取决于接入的计算机设备发起的流量请求，网络流量分配不合理，大大影响了用户的体验感。

发明内容

为解决上述技术问题，本发明提供了一种计算机网络管理系统，可以及时发现各种网络异常和操作行为异常，从而大大保证了数据的安全性，以及网络运行的平稳性，同时可以尽可能的实现计算机流量的合理分配。

为解决上述技术问题，本发明的实施例提供一种计算机网络管理系统，包括：

流量分配模块，用于基于接入的计算机工作属性实现网络流量的分配；还用于基于非异常流量请求实现网络流量的再分配；

网络异常识别模块，用于实现总流量以及各计算机终端实时流量的监测，当总流量和/或各计算机终端实时流量低于预设的阀值时，则判定当前网络异常；

异常流量请求识别模块，用于实现各计算机终端高于历史流量请求的识别；

异常行为评估模块，在识别到异常流量请求时启动，以脚本录制的方式实现当前操作行为的录制，通过当前操作脚本的评估，实现当前计算机是否存在异常行为的判定；

异常行为拦截模块，在异常行为评估模块识别到计算机异常行为时启动，实现异常行为的拦截。

进一步地，基于各计算机终端的历史操作习惯数据为每一个计算机终端匹配其对应的计算机工作属性，每一种计算机工作属性均配置一正常工作最低流量阀值。

进一步地，在不存在分配优先级时，所述流量分配模块首先为每一个计算机终端分配能保证其正常工作的流量，然后将剩余的流量均分给这些计算机终端；在存在分配优先级时，所述流量分配模块首先为每一个计算机终端分配能保证其正常工作的流量，然后将剩余的流量优先分配给标记有优先级的计算机终端。

进一步地，当流量分配模块接收到各计算机终端发起的非异常流量请求时，流量分配模块在保证其他计算机终端可以正常工作的前提下，通过剩余可分配流量的调配，尽可能的满足对应计算机的非异常流量请求。

进一步地，所述异常流量请求识别模块基于Bi-LSTM+Attention模型实现各计算机终端高于历史流量请求的识别。

进一步地，所述异常行为评估模块基于无限深度神经网络模型实现当前操作脚本的评估，实现当前计算机是否存在异常行为的判定。

进一步地，还包括：

设备接入模块，用于实现接入设备身份数据的定时审核，当发现非权限内的接入设备时，预警模块启动，并断开非权限内的接入设备的接入，将其ID存入设备黑名单。