CN112532521B - 一种NetFlow流量的流出节点信息识别方法 - Google Patents
一种NetFlow流量的流出节点信息识别方法 Download PDFInfo
- Publication number
- CN112532521B CN112532521B CN202011190848.7A CN202011190848A CN112532521B CN 112532521 B CN112532521 B CN 112532521B CN 202011190848 A CN202011190848 A CN 202011190848A CN 112532521 B CN112532521 B CN 112532521B
- Authority
- CN
- China
- Prior art keywords
- node
- node information
- next hop
- outflow
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/50—Routing or path finding of packets in data switching networks using label swapping, e.g. multi-protocol label switch [MPLS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/20—Hop count for routing purposes, e.g. TTL
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
- H04L45/745—Address table lookup; Address filtering
Abstract
本发明的实施例提供了一种NetFlow流量的流出节点信息识别方法。所述方法包括建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；从伪路由表中通过关联关系识别出流出节点信息。以此方式，可以结合NetFlow的其他属性，可以有效分析跨域流量的各节点间的流量组成，解决有效识别与统计边缘设备的流量流向的问题，为流量统计分析，实现边缘设备的流量规模分析提供依据。
Description
技术领域
本发明的实施例一般涉及NetFlow流量分析领域，并且更具体地，涉及一种NetFlow流量的流出节点信息识别方法。
背景技术
为了分析本AS域内的流量的出入组成，除了需要了解流入节点的流量外，还需要分析从该流入节点到达的流出节点的流量信息。
现有的采集点采集到的NetFlow数据只存在采集设备的信息，而无法关注从该设备流入的流量是从哪些流出节点流出本AS域的，导致无法全程的分析经过本AS域的流入流出流量组成，无法有效的分析跨域的流量组成。
发明内容
根据本发明的实施例，提供了一种NetFlow流量的流出节点信息识别方案。
在本发明的第一方面，提供了一种NetFlow流量的流出节点信息识别方法。该方法包括：
建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；
获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；
从伪路由表中通过关联关系识别出流出节点信息。
进一步地，所述流入节点、下一跳节点和流出节点之间的关联关系，包括：
通过流入节点的下一跳节点唯一确定其对应的流出节点。
进一步地，所述通过流入节点的下一跳节点唯一确定其对应的流出节点，包括：
基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；
根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；
判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系。
进一步地，所述从伪路由表中通过关联关系匹配出流出节点信息，包括：
根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。
在本发明的第二方面，提供了一种NetFlow流量的流出节点信息识别装置。该装置包括：
建立模块，用于建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；
提取模块，用于获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；
识别模块，用于从伪路由表中通过关联关系识别出流出节点信息。
进一步地，所述建立模块，包括确定模块，用于通过流入节点和下一跳节点唯一确定其对应的流出节点。
进一步地，所述确定模块，还用于基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；
根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；
判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系。
进一步地，所述识别模块，用于根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。
在本发明的第三方面，提供了一种电子设备。该电子设备包括：存储器和处理器，所述存储器上存储有计算机程序，所述处理器执行所述程序时实现如以上所述的方法。
在本发明的第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如根据本发明的第一方面的方法。
应当理解，发明内容部分中所描述的内容并非旨在限定本发明的实施例的关键或重要特征，亦非用于限制本发明的范围。本发明的其它特征将通过以下的描述变得容易理解。
本发明结合NetFlow的其他属性，可以有效分析跨域流量的各节点间的流量组成，解决有效识别与统计边缘设备的流量流向的问题，为流量统计分析，实现边缘设备的流量规模分析提供依据。
附图说明
结合附图并参考以下详细说明，本发明各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素，其中：
图1示出了根据本发明的实施例的NetFlow流量的流出节点信息识别方法的流程图；
图2示出了根据本发明的实施例的NetFlow流量的流出节点信息识别装置的方框图；
图3示出了能够实施本发明的实施例的示例性电子设备的方框图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的全部其他实施例，都属于本发明保护的范围。
另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。
本发明中，结合NetFlow的其他属性，可以有效分析跨域流量的各节点间的流量组成，为流量调优提供依据。
图1示出了本发明实施例的NetFlow流量的流出节点信息识别方法的流程图。
该方法包括：
S100、建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表。
BGP路由通过路由反射器获取Nexthop信息，基于Nexthop信息得到BGP路由发布的设备地址或节点信息；
根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；
判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系。
伪路由表中至少包括三种数据，流入节点信息、下一跳节点信息和流出节点信息，且三种数据通过特定关联关系唯一确定。
作为本发明的一种实施例，所述伪路由表如表1所示：
| 流入节点 | 下一跳 | 流出节点 |
| 1.1.1.1 | 2.2.2.1 | 1.1.1.2 |
| 1.1.1.1 | 2.2.2.2 | 1.1.1.3 |
| 1.1.1.2 | 2.2.2.2 | 1.1.1.3 |
表1
表1的伪路由表中包括三组关联关系，分别为：
第一组关联关系：流入节点信息1.1.1.1---下一跳节点信息2.2.2.1---流出节点1.1.1.2；
第二组关联关系：流入节点信息1.1.1.1---下一跳节点信息2.2.2.2---流出节点1.1.1.3；
第三组关联关系：流入节点信息1.1.1.2---下一跳节点信息2.2.2.2---流出节点1.1.1.3。
S200、获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；
基于设备统计的网络流量，设备通过NetFlow协议输出流量数据。获取NetFlow流量数据，从其中提取出一些关键数据，例如NetFlow输出设备(流入节点)、下一跳信息、其他列数据等。
作为本发明的一种实施例，可以将提取出的关键数据生成NetFlow数据表，如表2所示：
| NetFlow输出设备 | 下一跳 | 其他数据列 |
| 1.1.1.1 | 2.2.2.2 | ... |
| 1.1.1.1 | 2.2.2.1 | ... |
表2
从表2的NetFlow数据表中找到流入节点信息和下一跳节点信息，例如流入节点信息1.1.1.1与其对应的下一跳节点信息2.2.2.2；或者流入节点信息1.1.1.1与其对应的下一跳节点信息2.2.2.1。
S300、从伪路由表中通过关联关系识别出流出节点信息。
根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。
作为本发明的一种实施例，可以将流出节点信息作为新的数据列加入所述NetFlow数据表中，例如此时更新后的NetFlow关键数据表，如表3所示：
| NetFlow输出设备 | 下一跳 | 其他数据列 | 流出节点 |
| 1.1.1.1 | 2.2.2.2 | ... | 1.1.1.3 |
| 1.1.1.1 | 2.2.2.1 | ... | 1.1.1.2 |
表3
将识别出的流出节点信息更新到NetFlow数据表中的流出节点数据列中。
根据本发明的实施例，结合NetFlow的其他属性，可以有效分析跨域流量的各节点间的流量组成，解决有效识别与统计边缘设备的流量流向的问题，为流量统计分析，实现边缘设备的流量规模分析提供依据。
需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于可选实施例，所涉及的动作和模块并不一定是本发明所必须的。
以上是关于方法实施例的介绍，以下通过装置实施例，对本发明所述方案进行进一步说明。
如图2所示，装置200包括：
建立模块210，用于建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表。
所述建立模块210，包括确定模块211，用于通过流入节点和下一跳节点唯一确定其对应的流出节点。
伪路由表中至少包括三种数据，流入节点信息、下一跳节点信息和流出节点信息，且三种数据通过特定关联关系唯一确定。
所述建立模块210，包括确定模块211，用于通过流入节点和下一跳节点唯一确定其对应的流出节点。所述确定模块211，用于基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；
根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；
判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系。
作为本发明的一种实施例，所述伪路由表如表1所示：
| 流入节点 | 下一跳 | 流出节点 |
| 1.1.1.1 | 2.2.2.1 | 1.1.1.2 |
| 1.1.1.1 | 2.2.2.2 | 1.1.1.3 |
| 1.1.1.2 | 2.2.2.2 | 1.1.1.3 |
表1
表1的伪路由表中包括三组关联关系，分别为：
第一组关联关系：流入节点信息1.1.1.1---下一跳节点信息2.2.2.1---流出节点1.1.1.2；
第二组关联关系：流入节点信息1.1.1.1---下一跳节点信息2.2.2.2---流出节点1.1.1.3；
第三组关联关系：流入节点信息1.1.1.2---下一跳节点信息2.2.2.2---流出节点1.1.1.3。
在所述建立模块210生成伪路由表后，调用提取模块220。
所述提取模块220，用于获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；
基于设备统计的网络流量，设备通过NetFlow协议输出流量数据。获取NetFlow流量数据，从其中提取出一些关键数据，例如NetFlow输出设备(流入节点)、下一跳信息、其他列数据等。
作为本发明的一种实施例，可以将提取出的关键数据生成NetFlow数据表，如表2所示：
| NetFlow输出设备 | 下一跳 | 其他数据列 |
| 1.1.1.1 | 2.2.2.2 | ... |
| 1.1.1.1 | 2.2.2.1 | ... |
表2
从表2的NetFlow数据表中找到流入节点信息和下一跳节点信息，例如流入节点信息1.1.1.1与其对应的下一跳节点信息2.2.2.2；或者流入节点信息1.1.1.1与其对应的下一跳节点信息2.2.2.1。
在所述提取模块220提取出流入节点信息和下一跳节点信息后，调用识别模块230。
所述识别模块230，用于从伪路由表中通过关联关系识别出流出节点信息。
根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。
作为本发明的一种实施例，所述识别模块230可以将流出节点信息作为新的数据列加入所述NetFlow数据表中，例如此时更新后的NetFlow关键数据表，如表3所示：
| NetFlow输出设备 | 下一跳 | 其他数据列 | 流出节点 |
| 1.1.1.1 | 2.2.2.2 | ... | 1.1.1.3 |
| 1.1.1.1 | 2.2.2.1 | ... | 1.1.1.2 |
表3
所述识别模块230将识别出的流出节点信息更新到NetFlow数据表中的流出节点数据列中。
本发明结合NetFlow的其他属性，可以有效分析跨域流量的各节点间的流量组成，为流量调优提供依据。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，所述描述的模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
如图3所示，设备包括中央处理单元(CPU)，其可以根据存储在只读存储器(ROM)中的计算机程序指令或者从存储单元加载到随机访问存储器(RAM)中的计算机程序指令，来执行各种适当的动作和处理。在RAM中，还可以存储设备操作所需的各种程序和数据。CPU、ROM以及RAM通过总线彼此相连。输入/输出(I/O)接口也连接至总线。
设备中的多个部件连接至I/O接口，包括：输入单元，例如键盘、鼠标等；输出单元，例如各种类型的显示器、扬声器等；存储单元，例如磁盘、光盘等；以及通信单元，例如网卡、调制解调器、无线通信收发机等。通信单元允许设备通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理单元执行上文所描述的各个方法和处理，例如方法S100～S300。例如，在一些实施例中，方法S100～S300可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元。在一些实施例中，计算机程序的部分或者全部可以经由ROM和/或通信单元而被载入和/或安装到设备上。当计算机程序加载到RAM并由CPU执行时，可以执行上文描述的方法S100～S300的一个或多个步骤。备选地，在其他实施例中，CPU可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行方法S100～S300。
本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)等等。
用于实施本发明的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
此外，虽然采用特定次序描绘了各操作，但是这应当理解为要求这样操作以所示出的特定次序或以顺序次序执行，或者要求所有图示的操作应被执行以取得期望的结果。在一定环境下，多任务和并行处理可能是有利的。同样地，虽然在上面论述中包含了若干具体实现细节，但是这些不应当被解释为对本发明的范围的限制。在单独的实施例的上下文中描述的某些特征还可以组合地实现在单个实现中。相反地，在单个实现的上下文中描述的各种特征也可以单独地或以任何合适的子组合的方式实现在多个实现中。
尽管已经采用特定于结构特征和/或方法逻辑动作的语言描述了本主题，但是应当理解所附权利要求书中所限定的主题未必局限于上面描述的特定特征或动作。相反，上面所描述的特定特征和动作仅仅是实现权利要求书的示例形式。
Claims (6)
1.一种NetFlow流量的流出节点信息识别方法，其特征在于，包括：
建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；
获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；
从伪路由表中通过关联关系识别出流出节点信息，并将所述流出节点信息加入NetFlow流量数据表中；
所述流入节点、下一跳节点和流出节点之间的关联关系，包括：
通过流入节点的下一跳节点唯一确定其对应的流出节点，具体包括：
基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系；
所述伪路由表中至少包括三种数据，流入节点信息、下一跳节点信息和流出节点信息，且三种数据通过关联关系唯一确定。
2.根据权利要求1所述的方法，其特征在于，所述从伪路由表中通过关联关系匹配出流出节点信息，包括：
根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。
3.一种NetFlow流量的流出节点信息识别装置，其特征在于，包括：
建立模块，用于建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；
提取模块，用于获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；
识别模块，用于从伪路由表中通过关联关系识别出流出节点信息，并将所述流出节点信息加入NetFlow流量数据表中；
所述建立模块，进一步包括确定模块，用于通过流入节点和下一跳节点唯一确定其对应的流出节点；
所述确定模块，进一步用于基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系；
所述伪路由表中至少包括三种数据，流入节点信息、下一跳节点信息和流出节点信息，且三种数据通过关联关系唯一确定。
4.根据权利要求3所述的装置，其特征在于，所述识别模块，进一步用于根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。
5.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～2中任一项所述的方法。
6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～2中任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011190848.7A CN112532521B (zh) | 2020-10-30 | 2020-10-30 | 一种NetFlow流量的流出节点信息识别方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011190848.7A CN112532521B (zh) | 2020-10-30 | 2020-10-30 | 一种NetFlow流量的流出节点信息识别方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112532521A CN112532521A (zh) | 2021-03-19 |
| CN112532521B true CN112532521B (zh) | 2021-07-09 |
Family
ID=74979255
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202011190848.7A Active CN112532521B (zh) | 2020-10-30 | 2020-10-30 | 一种NetFlow流量的流出节点信息识别方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112532521B (zh) |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106533832A (zh) * | 2016-11-14 | 2017-03-22 | 中国电子科技集团公司第二十八研究所 | 一种基于分布式部署的网络流量探测系统 |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9270580B1 (en) * | 2009-08-28 | 2016-02-23 | Brocade Communications Systems, Inc. | Method and system for traffic isolation in a network |
| US10356227B2 (en) * | 2015-03-31 | 2019-07-16 | Telefonaktiebolaget Lm Ericsson (Publ) | Method of packet marking for flow analytics |
| CN105049345B (zh) * | 2015-07-22 | 2018-03-30 | 中国科学院计算技术研究所 | 一种bgp路由流量数据融合的方法及系统 |
| CN107786439B (zh) * | 2016-08-26 | 2020-10-27 | 中国电信股份有限公司 | 跨域路由方法、控制器、系统及路由方法和域内路由器 |
| CN107959681B (zh) * | 2017-12-06 | 2019-04-30 | 中盈优创资讯科技有限公司 | Ip网络端到端的访问路径确定方法及装置 |
| US10785145B2 (en) * | 2018-02-19 | 2020-09-22 | Arista Networks, Inc. | System and method of flow aware resilient ECMP |
| CN110912777A (zh) * | 2019-11-27 | 2020-03-24 | 杭州迪普科技股份有限公司 | 流量追踪方法、装置、电子设备及机器可读存储介质 |
| CN111131041B (zh) * | 2019-11-28 | 2022-05-17 | 中盈优创资讯科技有限公司 | 基于NetFlow与BGP的VPN流量获取方法及装置 |
| CN110971527B (zh) * | 2019-11-29 | 2020-10-16 | 新华三半导体技术有限公司 | 路由信息确定方法及装置 |
-
2020
- 2020-10-30 CN CN202011190848.7A patent/CN112532521B/zh active Active
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106533832A (zh) * | 2016-11-14 | 2017-03-22 | 中国电子科技集团公司第二十八研究所 | 一种基于分布式部署的网络流量探测系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112532521A (zh) | 2021-03-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20210035126A1 (en) | Data processing method, system and computer device based on electronic payment behaviors | |
| JPWO2019069505A1 (ja) | 情報処理装置、結合条件生成方法および結合条件生成プログラム | |
| CN112492056B (zh) | 一种ip地址使用分析方法及装置 | |
| CN111666346A (zh) | 信息归并方法、交易查询方法、装置、计算机及存储介质 | |
| CN110719200A (zh) | 信息识别方法和装置 | |
| CN114398315A (zh) | 一种数据存储方法、系统、存储介质及电子设备 | |
| CN107644366B (zh) | 订单欺诈识别方法、系统、存储介质和电子设备 | |
| CN112347100B (zh) | 数据库索引优化方法、装置、计算机设备和存储介质 | |
| CN111414528B (zh) | 确定设备标识的方法、装置、存储介质及电子设备 | |
| CN116502273B (zh) | 基于数据血缘的动态数据脱敏方法、装置和设备 | |
| CN112532521B (zh) | 一种NetFlow流量的流出节点信息识别方法 | |
| CN116074183B (zh) | 一种基于规则引擎的c3超时分析方法、装置及设备 | |
| CN109325348B (zh) | 应用安全的分析方法、装置、计算设备及计算机存储介质 | |
| CN106779899A (zh) | 恶意订单识别方法及装置 | |
| CN106685708A (zh) | 一种服务关系的确定方法、装置及系统 | |
| CN112468399B (zh) | 基于端口方式的anycast路由网络信息识别方法 | |
| CN114553819B (zh) | 一种IPv6地址识别方法及装置 | |
| CN113553370A (zh) | 异常检测方法、装置、电子设备及可读存储介质 | |
| CN114781517A (zh) | 风险识别的方法、装置及终端设备 | |
| CN111884927A (zh) | 基于ospf链路数据库的链路开销获取方法和装置 | |
| CN110633430B (zh) | 事件发现方法、装置、设备和计算机可读存储介质 | |
| CN112671565A (zh) | 一种基于信令链路的5g核心网拓扑发现方法及装置 | |
| CN110532561B (zh) | 数据检测方法及装置、存储介质、电子装置 | |
| CN110457893B (zh) | 获取帐号群组的方法和设备 | |
| US11797707B2 (en) | Non-transitory computer-readable recording medium having stored therein information processing program, information processing method, and information processing apparatus |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CP02 | Change in the address of a patent holder | ||
| CP02 | Change in the address of a patent holder |
Address after: Room 702-2, No. 4811 Caoan Road, Jiading District, Shanghai, 201800 Patentee after: CHINA UNITECHS Address before: Room 1004-4, 10 / F, 1112 Hanggui Road, Anting Town, Jiading District, Shanghai 201800 Patentee before: CHINA UNITECHS |