[发明专利]一种计算机网络异常检测的系统以及方法有效
申请号: | 202211301840.2 | 申请日: | 2022-10-24 |
公开(公告)号: | CN115665002B | 公开(公告)日: | 2023-05-30 |
发明(设计)人: | 陈剑飞;王云霄;黄华;程兴防;赵丽娜;盛华;孙强;魏昌超;徐明伟;刘维特;房海腾;张婕;张桉童 | 申请(专利权)人: | 国网山东省电力公司 |
主分类号: | H04L43/08 | 分类号: | H04L43/08;H04L67/06;H04W76/14 |
代理公司: | 济南龙瑞知识产权代理有限公司 37272 | 代理人: | 张俊涛 |
地址: | 250000 山东省*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 计算机网络 异常 检测 系统 以及 方法 | ||
1.一种计算机网络异常检测的方法,其特征在于,所述方法包括:
获取主控计算机上报的网络监测信息,所述网络监测信息用于表征一个或多个从属计算机的网络关联事件信息,所述网络关联事件包括文件下载;
若检测到所述网络关联事件异常时,判定对应计算机的网络关联事件异常,所述网络关联事件异常包括文件下载的进度值低于预设进度值;
若继续检测到在预设距离范围内至少存在一个对应计算机的网络关联事件正常,标记网络关联事件正常的计算机为第一计算机,标记网络关联事件异常的计算机为第二计算机;
通过主控计算机下发第一指令给第一计算机,以指示第一计算机通过无线连接方式获取预设距离范围内至少一个第二计算机的目标文件下载产生的临时文件,并且继续完成所述目标文件的下载。
2.根据权利要求1所述的计算机网络异常检测的方法,其特征在于,在获取主控计算机上报的网络监测信息之前,所述方法还包括:
下发监测指令给主控计算机,以指示主控计算机将监测指令分发给从属计算机,所述监测指令还用于指示从属计算机上报网络监测信息给主控计算机。
3.根据权利要求1所述的计算机网络异常检测的方法,其特征在于,所述方法还包括:
检测网络监测信息中文件下载网速随时间的变化关系;
对某时间段的所述变化关系进行积分计算,生成理论下载文件容量;
判断实际文件容量和理论下载文件容量的比值小于预设比值时,判定文件下载的进度值低于预设进度值。
4.根据权利要求3所述的计算机网络异常检测的方法,其特征在于,所述方法还包括:
当检测到网络监测信息中至少一个从属计算机的网络关联事件信息缺失时,判定对应的主控计算机或者从属计算机网络关联事件异常。
5.根据权利要求4所述的计算机网络异常检测的方法,其特征在于,所述方法还包括:
当判定所有从属计算机的网络关联事件均异常,检测主控计算机是否上报网络监测信息;
若否,则判定至少主控计算机工作异常;
识别最后一次上报的网络监测信息中网络关联事件信息未缺失的从属计算机,直接下发第二指令给网络关联事件信息未缺失的从属计算机,若接收到对应从属计算机反馈的网络关联事件信息,则判定对应的从属计算机工作正常,否则,判定对应的从属计算机工作异常。
6.根据权利要求5所述的计算机网络异常检测的方法,其特征在于,所述方法还包括:
当判定至少一个从属计算机的网络关联事件异常,按照从属计算机与主控计算机的距离远近分布顺序,生成包括所有从属计算机的排布编号的排布编号组,所述排布编号中携带有从属计算机的标识;
依次跳过至少一个所述排布编号,在每个预设距离范围内捕捉所述排布编号组中至少一个第一计算机的排布编号;
识别所有捕捉到的第一计算机的排布编号,下发第二指令给第一计算机的排布编号对应的第一计算机,所述第二指令用于指示对应的第一计算机执行对预设距离范围内第二计算机目标文件的继续下载或者使其恢复下载。
7.根据权利要求6所述的计算机网络异常检测的方法,其特征在于,所述方法还包括:
当预设距离范围内第二计算机大于或等于两个时,指示恢复下载的第二计算机和对应的第一计算机建立握手连接,以将第二指令转发给恢复下载的第二计算机,进而使得恢复下载的第二计算机对预设距离范围内另一第二计算机目标文件的继续下载或者使其恢复下载,第二指令中携带排布编号组,按照排布编号组中第二计算机的排布顺序将第二指令依次转发,以此类推,直到每个预设距离范围内所有第二计算机的目标文件被继续下载或者恢复下载。
8.根据权利要求1-4任一所述的计算机网络异常检测的方法,其特征在于,所述方法还包括:
当指示一个计算机建立和另一个计算机的无线连接后,指示一个计算机识别另一个计算机的后台下载数据,并且根据后台下载数据判定其目标文件下载被暂停或者被占用时,重启目标文件下载或者清除其他占用程序;
其中,一个计算机包括第一计算机,另一个计算机包括第二计算机。
9.一种计算机网络异常检测的系统,其特征在于,所述系统包括:
监测信息获取模块,用于:获取主控计算机上报的网络监测信息,所述网络监测信息用于表征一个或多个从属计算机的网络关联事件信息,所述网络关联事件包括文件下载;
网络异常事件检测模块,用于:若检测到所述网络关联事件异常时,判定对应计算机的网络关联事件异常,所述网络关联事件异常包括文件下载的进度值低于预设进度值;
网络正常事件检测和标记模块,用于:若继续检测到在预设距离范围内至少存在一个对应计算机的网络关联事件正常,标记网络关联事件正常的计算机为第一计算机,标记网络关联事件异常的计算机为第二计算机;
指示模块,用于:通过主控计算机下发第一指令给第一计算机,以指示第一计算机通过无线连接方式获取预设距离范围内至少一个第二计算机的目标文件下载产生的临时文件,并且继续完成所述目标文件的下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网山东省电力公司,未经国网山东省电力公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202211301840.2/1.html,转载请声明来源钻瓜专利网。