一种网络监控方法及系统技术方案

本发明专利技术公开了一种网络监控方法，包括：接收表示为描述计算机网络中的设备的操作数据的多个数据记录的网络流数据；识别多个数据服务器的子集，用于存储设备的数据记录；将所述设备的数据记录转发到所述多个数据服务器的所识别的子集，所述多个数据服务器的子集存储所述设备的数据记录；记录描述多个数据服务器中的哪些数据服务器位于存储设备的数据记录的子集中的元数据；接收对设备的至少一部分数据记录的查询；使用所记录的元数据并响应于查询来识别多个数据服务器中的哪些数据服务器在存储设备的数据记录的子集中；将查询发送到存储设备的数据记录的至少一个识别的数据服务器；和从至少一个识别的数据服务器接收设备的数据记录。

【技术实现步骤摘要】
一种网络监控方法及系统
本专利技术涉及计算机网络
，具体而言，涉及一种网络监控方法及系统。
技术介绍
网络监视，分析和保护是一个复杂的问题。一些现有解决方案针对分布式拒绝服务(DDoS)识别和缓解。示例现有解决方案包括BlackLotus(现为Level3)，Radware，Prolexic(现为Akamai)，Neustar和ArborNetworks(现为NetScoutSystems)的产品。其他现有解决方案旨在监控网络流量和安全性。示例现有解决方案包括Renysys(现为Dyn)，ManageEngine，Plixer，ArborNetworks(现为NetScoutSystems)，Deepfield，Lancope(现为CiscoSystems)，FlowTraq，NetScoutSystems，Riverbed，CATechnologies，千眼智能路由，思科，Noction主机监控，服务器密度和数据狗。现有技术中有公开了“描述了一种网络防御系统，它提供网络传感器基础设施和框架。管理和执行专门用于检测高度分布式隐形网络攻击的高级网络安全算法。在一个示例中，一种系统本文档来自技高网...

【技术保护点】
1.一种网络监控方法，其特征在于，包括：接收表示为描述计算机网络中的设备的操作数据的多个数据记录的网络流数据；识别多个数据服务器的子集，用于存储设备的数据记录；将所述设备的数据记录转发到所述多个数据服务器的所识别的子集，所述多个数据服务器的子集存储所述设备的数据记录；记录描述多个数据服务器中的哪些数据服务器位于存储设备的数据记录的子集中的元数据；接收对设备的至少一部分数据记录的查询；使用所记录的元数据并响应于查询来识别多个数据服务器中的哪些数据服务器在存储设备的数据记录的子集中；将查询发送到存储设备的数据记录的至少一个识别的数据服务器；和从至少一个识别的数据服务器接收设备的数据记录。

【技术特征摘要】
1.一种网络监控方法，其特征在于，包括：接收表示为描述计算机网络中的设备的操作数据的多个数据记录的网络流数据；识别多个数据服务器的子集，用于存储设备的数据记录；将所述设备的数据记录转发到所述多个数据服务器的所识别的子集，所述多个数据服务器的子集存储所述设备的数据记录；记录描述多个数据服务器中的哪些数据服务器位于存储设备的数据记录的子集中的元数据；接收对设备的至少一部分数据记录的查询；使用所记录的元数据并响应于查询来识别多个数据服务器中的哪些数据服务器在存储设备的数据记录的子集中；将查询发送到存储设备的数据记录的至少一个识别的数据服务器；和从至少一个识别的数据服务器接收设备的数据记录。2.如权利要求1所述的方法，其特征在于，接收网络流数据包括：通过计算机网络从设备接收网络流数据；验证从中接收网络流数据的发送地址；响应于发送地址的验证，利用描述该设备的丰富数据来丰富所接收的网络流数据；和使用丰富的网络流数据形成多个数据记录。3.如权利要求1所述的方法，其特征在于，接收网络流数据包括：从在与该设备相关联的局域网上的机器上执行的软件代理接收多个数据记录；和验证设备以确认代理有资格接收设备的网络流数据；其中，响应于设备的验证，将从软件代理接收的多个数据记录转发到所识别的多个数据服务器的子集。4.如权利要求1所述的方法，其特征在于，每个数据记录包括数据元组，所述数据元组在应用级别识别所述计算机网络上的两个主机之间的流量。5.如权利要求1所述的方法，其特征在于，所述元数据还指示与对应于由数据服务器存储的数据记录的每个数据服务器子集相对应的至少一个时间段。6.如权利要求1所述的方法，其特征在于，还包括：将所接收的查询划分为多个子查询，每个子查询对应于不同的设备和与所接收的查询相关联的时间段；和对于每个子查询，识别多个数据服务器中的哪些数据服务器存储对应于该设备的数...

【专利技术属性】
技术研发人员：刘聪玲，易卜拉欣·卡赛木，孙小艺，
申请(专利权)人：佛山市甜慕链客科技有限公司，
类型：发明
国别省市：广东,44