[发明专利]流量采集策略的分配方法、装置、电子设备及存储介质

权利要求书

1.一种流量采集策略的分配方法，应用于平台端，其特征在于，所述分配方法包括：

获取至少两个探针中的每个探针采集到的流量特征；其中，所述平台端连接所述至少两个探针，每个探针部署在不同的网关上，每个探针基于内置采集策略采集对应的网关转发的流量的流量特征；每个网关连接多个业务系统，网关用于转发流量至对应的业务系统；

基于每个探针采集到的流量特征，生成每个探针对应的至少一个目标采集策略；

基于所述至少一个目标采集策略，更新每个探针的内置采集策略，以使每个探针基于更新后的内置采集策略采集对应的网关转发的流量的流量特征。

2.如权利要求1所述的分配方法，其特征在于，所述基于每个探针采集到的流量特征，生成每个探针对应的至少一个目标采集策略，包括以下至少一项：

基于所述流量特征确定对应的探针的业务基线，根据所述业务基线生成所述至少一个目标采集策略；

基于所述流量特征提取流量发送方的用户指纹，根据所述用户指纹生成所述至少一个目标采集策略；

基于所述流量特征进行异常行为分析，分析得到异常行为的行为规则，根据所述行为规则生成所述至少一个目标采集策略。

3.如权利要求2所述的分配方法，其特征在于，所述基于所述流量特征确定对应的探针的业务基线，包括：

获取所述流量特征中的正常流量特征；

基于所述正常流量特征进行模型训练，训练得到所述业务基线。

4.如权利要求3所述的分配方法，其特征在于，所述业务基线包括以下任意一项：

域名的长度；

域名的字符分布；

域名的字符转移概率。

5.如权利要求2所述的分配方法，其特征在于，所述流量特征包括统一资源定位符URL地址，所述基于所述流量特征提取流量发送方的用户指纹，包括：

统计所述流量特征中各个URL地址的访问次数；

将访问次数小于第一设定值的URL地址确定为所述用户指纹。

6.如权利要求1所述的分配方法，其特征在于，所述基于所述至少一个目标采集策略更新对应的探针的内置采集策略，包括：

基于每个探针当前的内置采集策略的数量，确定发送至每个探针的目标采集策略的数量，以使所述探针更新后的内置采集策略的数量小于第二设定值。

7.如权利要求1所述的分配方法，其特征在于，所述探针的内置采集策略包括：探针自带的采集策略和至少一个灵活采集策略；

对应地，所述基于所述至少一个目标采集策略更新对应的探针的内置采集策略，包括：

基于所述至少一个目标采集策略更新对应的探针的至少一个灵活采集策略，所述探针自带的采集策略不进行更新。

8.一种流量采集策略的分配方法，应用于探针，所述探针部署在网关上，其特征在于，所述分配方法包括：

基于内置的采集策略采集对应的网关转发的流量的流量特征；每个网关连接多个业务系统，网关用于转发流量至对应的业务系统；

将所述流量特征发送至平台端；所述平台端基于基于每个探针采集到的流量特征，生成每个探针对应的至少一个目标采集策略，基于所述至少一个目标采集策略，更新每个探针的内置采集策略；

基于更新后的内置采集策略采集对应的网关转发的流量的流量特征。

9.一种流量采集策略的分配系统，其特征在于，包括：

至少两个探针，每个探针部署在不同的网关上，每个探针基于内置采集策略采集对应的网关转发的流量的流量特征；每个网关连接多个业务系统，网关用于转发流量至对应的业务系统；

平台端，用于获取至少两个探针中的每个探针采集到的流量特征；基于每个探针采集到的流量特征，生成每个探针对应的至少一个目标采集策略；基于所述至少一个目标采集策略，更新每个探针的内置采集策略，以使每个探针基于更新后的内置采集策略采集对应的网关转发的流量的流量特征。