[发明专利]一种基于sFlow的大规模网络安全分析方法有效
| 申请号： | 201310385025.3 | 申请日： | 2013-08-29 |
| 公开（公告）号： | CN103457949A | 公开（公告）日： | 2013-12-18 |
| 发明（设计）人： | 郭方方;陈欣;王慧强;吕宏武;冯光升 | 申请（专利权）人： | 哈尔滨工程大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150001 黑龙江省哈尔滨市南岗区*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于sFlow的大规模网络安全分析方法，该方法具体是：步骤1）接收网络中的sFlow数据；步骤2）sFlow数据解析；步骤3）判断数据类型，判断步骤2）中解析后数据类型是否属于流样本，如果是则执行步骤4），反之则执行步骤6）；步骤4）接收流样本数据；步骤5）性能数据分析，并生成性能安全事件；步骤6）接收计数器样本数据；步骤7）网络流数据分析，并生成网络流安全事件；步骤8）安全事件存储，将步骤5）中所生成的性能安全事件和步骤7）中网络流安全事件存储到数据库中，并继续执行步骤1）。本发明面向大规模网络，通过sFlow所含丰富的信息实现了对网络的自动化安全分析。 | ||
| 搜索关键词： | 一种 基于 sflow 大规模 网络安全 分析 方法 | ||
【主权项】：
一种基于sFlow的大规模网络安全分析方法,其特征在于：所述的方法包括下列步骤：（1）接收接收网络中的sFlow数据；（2）sFlow数据解析，利用sFlow协议官方所定义的各字段含义和字节数来解析步骤（1）中所接收到的sFlow数据；（3）判断数据类型，判断步骤（2）中解析后数据类型是否属于流样本，如果是则执行步骤（4），反之则执行步骤（6）；（4）接收流样本数据，接收流样本中包含的所有数据；（5）性能数据分析，对步骤（4）中所解析后的计数器样本中包含的所有数据采用一种性能分析方法来进行分析，并生成性能安全事件；（6）接收计数器样本数据，计数器样本中包含的所有数据；（7）网络流数据分析，对步骤（6）中所解析后的流样本中包含的所有数据采用一种网络流分析方法来进行分析，并生成网络流安全事件；（8）安全事件存储，将步骤（5）中所生成的性能安全事件和步骤（7）中网络流安全事件存储到数据库中，并继续执行步骤（1）。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工程大学，未经哈尔滨工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310385025.3/，转载请声明来源钻瓜专利网。
