CN113904921B - 基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质 - Google Patents
基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质 Download PDFInfo
- Publication number
- CN113904921B CN113904921B CN202111227745.8A CN202111227745A CN113904921B CN 113904921 B CN113904921 B CN 113904921B CN 202111227745 A CN202111227745 A CN 202111227745A CN 113904921 B CN113904921 B CN 113904921B
- Authority
- CN
- China
- Prior art keywords
- graph
- network topology
- connection
- server
- module
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 29
- 238000012545 processing Methods 0.000 title claims description 6
- 239000003999 initiator Substances 0.000 claims abstract description 7
- 238000004458 analytical method Methods 0.000 claims description 13
- 238000010586 diagram Methods 0.000 claims description 12
- 238000007405 data analysis Methods 0.000 claims description 11
- 230000006399 behavior Effects 0.000 claims description 10
- 238000013480 data collection Methods 0.000 claims description 6
- 238000012800 visualization Methods 0.000 claims description 4
- 230000008859 change Effects 0.000 abstract description 10
- 230000000694 effects Effects 0.000 abstract description 5
- 238000005516 engineering process Methods 0.000 description 3
- 230000003993 interaction Effects 0.000 description 3
- 238000010276 construction Methods 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012216 screening Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
- G06F16/36—Creation of semantic tools, e.g. ontology or thesauri
- G06F16/367—Ontology
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Data Mining & Analysis (AREA)
- Life Sciences & Earth Sciences (AREA)
- Animal Behavior & Ethology (AREA)
- Computational Linguistics (AREA)
- Environmental & Geological Engineering (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Human Computer Interaction (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Debugging And Monitoring (AREA)
Abstract
本发明公开一种基于日志和图的动态网络拓扑图生成方法,包括:S1,数据收集,通过流的方式收集各服务器流量、ssh、ftp、web系统日志;S2,数据解析,从步骤S1收集的各类日志中解析各服务器的特征信息;S3,图谱创建,利用步骤S2解析出的特征信息构建有向图;所述有向图的边的方向有连接发起者指向被访问服务器;S4,网络拓扑状态查询,利用步骤S3中创建的有向图,查询网络拓扑状态。本发明根据服务器之间的连接、流量等日志,解析服务器之间的关系,存在关系的服务器必然是存在数据交换的活跃状态,解析出连接关系后创建图,可以随时发现网络的变化,利用图的概念和相关算法,可用根据边进行任意时间段的网络活跃情况展示以及内网用户行为的分析。
Description
技术领域
本发明涉及计算机网络管理技术领域,具体来说是基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质。
背景技术
随着网络技术的发展,现代业务系统变得越来越复杂,涉及到的服务器与终端设备也越来越多,网络拓扑在大型网络管理中尤为重要。因为业务的扩张,用户角色的变更,所以网络结构随时可能扩展或变更。
传统手工收集网络拓扑的方法,收集周期往往过长,往往不能及时对网络的变化进行更新。利用服务器之间的通信构建节点之间的关系,可以完成网络构建,但需要部署探测器,同时构建的网络拓扑也仅限于服务器之间的联系,无法收集用户、客户端和服务器的关系,也无法记录网络使用时的权限变更等更加深入的应用方向。
申请号为201811646558.1公开的一种网络拓扑图的生成方法、装置及存储介质,加载各业务系统的结构化数据;对所述结构化数据进行解析,获得所述业务系统对应的节点数据和节点关系数据;对所述业务系统中所述节点数据包括的所有节点进行分组,获得各分组对应的节点分组数据;基于所述节点关系数据以及所述各分组对应的显示区域,生成网络拓扑图,对各节点进行显示。该技术根据已经有的系统结构化数据,构建拓扑图,拓扑图的更新需要监听对应响应事件,更新阈值需要预定,生成的拓扑图信息只能用于网络维护。
再如申请号为CN202110114017.X公开的基于无线日志信息的AP拓扑关系图生成方法和系统,包括无线日志分析模块和AP拓扑图生成模块,无线日志分析模块用于统计分析终端与AP间的无线日志信息,提取终端与AP的交互记录以及交互过程中处于活跃状态的AP集合;AP拓扑图生成模块,用于根据所述终端与AP的交互记录判断处于活跃状态的AP间的相邻关系,并生成AP拓扑关系图。系统生成的AP拓扑关系图时只依赖于无线日志信息,较其他方法有着更小额外的人力物力开销,实现简单实用。该技术主要是用于确认AP的分布情况和状态检查,没有更深入的应用方向。
发明内容
本发明所要解决的技术问题在于提供一种能够快速构建网络拓扑图,用以展示网络活跃情况和用户行为分析。
本发明通过以下技术手段实现解决上述技术问题的:
基于日志和图的动态网络拓扑图生成方法,包括以下步骤:
S1,数据收集,通过流的方式收集各服务器流量、ssh、ftp、web系统日志;
S2,数据解析,从步骤S1收集的各类日志中解析各服务器的特征信息;
S3,图谱创建,利用步骤S2解析出的特征信息构建有向图;所述有向图的边的方向由连接发起者指向被访问服务器;
S4,网络拓扑状态查询,利用步骤S3中创建的有向图,查询网络拓扑状态。
本发明根据服务器之间的连接、流量等日志,解析服务器之间的关系,存在关系的服务器必然是存在数据交换的活跃状态,解析出连接关系后创建图,可以随时发现网络的变化,利用图的概念和相关算法,可用根据边进行任意时间段的网络活跃情况展示以及内网用户行为的分析。
进一步的,还包括网络拓扑可视化的步骤,利用步骤S3的方向图对步骤4查询结果或对整个网络拓扑进行图展示。
进一步的,所述步骤2中特征信息包括访问服务器IP、被访问服务器IP、连接的时间、用户、MAC地址,并记录连接方式。
进一步的,所述步骤3中的方向图为:利用步骤S2中解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于记录的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性。
与上述方法对应的,本发明还提供一种基于日志和图的动态网络拓扑图生成系统,包括:
数据收集模块,通过流的方式收集各服务器流量、ssh、ftp、web系统日志;
数据解析模块,从数据收集模块收集的各类日志中解析各服务器的特征信息;
图谱创建模块,利用数据解析模块解析出的特征信息构建有向图;所述有向图的边的方向有连接发起者指向被访问服务器;
状态查询模块,利用图谱创建模块中创建的有向图,查询网络拓扑状态,并基于图算法进行行为分析。
进一步的,还包括网络拓扑可视化模块,利用图谱创建模块的方向图对状态查询模块查询结果或对整个网络拓扑进行图展示。
进一步的,所述数据解析模块中特征信息包括访问服务器IP、被访问服务器IP、连接的时间、用户、MAC地址,并记录连接方式。
进一步的,所述图谱创建模块中的方向图为:利用数据解析模块中解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于记录的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性。
本发明还提供一种处理设备,包括至少一个处理器,以及与所述处理器通信连接的至少一个存储器,其中:所述存储器存储有可被处理器执行的程序指令,所述处理器调用所述程序指令能够执行上述的方法。
本发明还提供一种计算机可读存储介质,所述计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行上述的方法。
本发明的优点在于:
本发明根据服务器之间的连接、流量等日志,解析服务器之间的关系,存在关系的服务器必然是存在数据交换的活跃状态,解析出连接关系后创建图,可以随时发现网络的变化,利用图的概念和相关算法,可以根据边属性进行任意时间段的网络活跃情况展示以及利用已构成的图进行内网用户行为的分析。
图的边属性中包含时间和连接方式,筛选一段时间内的边即可查看该时间段内各用户及服务器之间的连接状态,生成当时的网络连接拓扑图,通过对比不同时段的图,即可观察网络状态变化;用户可访问的节点应当符合权限控制,用户访问的节点可以由边属性进行筛选,不在权限控制内的连接应当就是异常;另外应用图论算法、图论中节点属性也可用于其他行为的分析。本发明根据创建的有向图,可以自动动态生成网络结构拓扑图,可以监控到各个时间段网络结构的变化情况。除了网络本身的结构外,同时监控网络中各服务器被访问的情况,便于分析网络状态。
附图说明
图1为本发明实施例中基于日志和图的动态网络拓扑图生成方法的流程图;
图2为本发明实施例中基于日志和图的动态网络拓扑图生成系统的结构框图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本实施例提供一种基于日志和图的动态网络拓扑图生成方法,如图1所示,具体步骤如下:
步骤S1收集网络相关日志
通过流的方式收集各服务器流量、ssh、ftp、web系统等日志。
步骤S2日志解析
从步骤S1收集的各类日志中解析访问服务器IP以及对端IP、连接的时间、用户、MAC地址等信息,并记录连接方式。
步骤S3构建用户及服务器之间的访问图
图是数学中描述一组对象的结构,其中某些对象在某种意义上是相关的。这些对象为对应于称为顶点的数学抽象,也称为节点或点,每个相关的顶点对称为边。在本实施例中,IP、MAC、用户为对象,应用到图论时,就是图中的顶点,顶点就是对象的数学抽象。通常,图论以图解形式描绘为顶点的一组点或环,并通过边的线连接。
在离散数据中,图G是由两个集合V和E组成(记做G=(V,E)):V是vertex,节点的集合,E是edges,边的集合。
这里利用步骤S2解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于日志解析的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性,并保存相关信息。
如果给图的每条边规定一个方向,那么该图就是有向图。在有向图中,与一个节点有关的边有出边(由节点指出的边)和入边(指向节点的边)之分。
本实施例采用有向图,边的方向由连接发起者指向被访问服务器。
创建好的图可以存储到图数据库中,如neo4j等,也可以直接将保存的边信息以文件的方式存储到本地文件系统,便于在需要的时候直接创建图。
S4网络拓扑状态查询
该模块利用步骤S3中创建好的图,基于图的基础操作即可方便快速地查看网络在各时间段下的状态。例如查询某个时间段的连接情况、某时间点以后的网络拓扑结构,某各服务器加入网络拓扑的时间等等。也可以基于图算法对网络中的服务器访问情况、用户访问行为进行分析。
S5网络拓扑可视化
结构化表格化的数据,很难直观的发现到多个服务器之间的联系。本实施例利用的图结构,可以非常直观的看到各个顶点之间的关系,使得对网络结构的分析可以变得更加方便快捷直观。该模块可以利用步骤S3创建的图结构,对步骤S4查询的结果或者之间对整个网络拓扑图进行展示。
本发明根据服务器之间的连接、流量等日志,解析服务器之间的关系,存在关系的服务器必然是存在数据交换的活跃状态,解析出连接关系后创建图,可以随时发现网络的变化,利用图的概念和相关算法,可进行任意时间段的网络活跃情况展示以及内网用户行为的分析。
本发明根据创建的有向图,可以自动动态生成网络结构拓扑图,可以监控到各个时间段网络结构的变化情况。除了网络本身的结构外,同时监控网络中各服务器被访问的情况,便于分析网络状态。也可以基于图算法对网络中的服务器访问情况、用户访问行为进行分析。
与上述方法对应的,本实施例还提供一种基于日志和图的动态网络拓扑图生成系统,如图2所示,包括:
数据收集模块,通过流的方式收集各服务器流量、ssh、ftp、web系统日志;
数据解析模块,从数据收集模块收集的各类日志中解析访问服务器IP以及对端IP、连接的时间、用户、MAC地址等信息,并记录连接方式。
图谱创建模块,图是数学中描述一组对象的结构,其中某些对象在某种意义上是相关的。这些对象为对应于称为顶点的数学抽象,也称为节点或点,每个相关的顶点对称为边。在本实施例中,IP、MAC、用户为对象,应用到图论时,就是图中的顶点,顶点就是对象的数学抽象。通常,图论以图解形式描绘为顶点的一组点或环,并通过边的线连接。
在离散数据中,图G是由两个集合V和E组成(记做G=(V,E)):V是vertex,节点的集合,E是edges,边的集合。
这里利用数据解析模块解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于日志解析的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性,并保存相关信息。
如果给图的每条边规定一个方向,那么该图就是有向图。在有向图中,与一个节点有关的边有出边(由节点指出的边)和入边(指向节点的边)之分。
本实施例采用有向图,边的方向由连接发起者指向被访问服务器。
创建好的图可以存储到图数据库中,如neo4j等,也可以直接将保存的边信息以文件的方式存储到本地文件系统,便于在需要的时候直接创建图。
状态查询模块,该模块利用图谱创建模块中创建好的图,基于图的基础操作即可方便快速地查看网络在各时间段下的状态。例如查询某个时间段的连接情况、某时间点以后的网络拓扑结构,某各服务器加入网络拓扑的时间等等。也可以基于图算法对网络中的服务器访问情况、用户访问行为进行分析。
网络拓扑可视化模块,结构化表格化的数据,很难直观的发现到多个服务器之间的联系。本实施例利用的图结构,可以非常直观的看到各个顶点之间的关系,使得对网络结构的分析可以变得更加方便快捷直观。该模块可以利用方向图结构,对状态查询模块的查询的结果或者之间对整个网络拓扑图进行展示。
数据解析模块中特征信息包括访问服务器IP、被访问服务器IP、连接的时间、用户、MAC地址,并记录连接方式。
图谱创建模块中的方向图为:利用数据解析模块中解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于记录的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性。
本实施例还提供一种处理设备,包括至少一个处理器,以及与处理器通信连接的至少一个存储器,其中:存储器存储有可被处理器执行的程序指令,处理器调用程序指令能够执行上述的基于日志和图的动态网络拓扑图生成方法。
本实施例还提供一种计算机可读存储介质,计算机可读存储介质存储计算机指令,计算机指令使计算机执行上述的基于日志和图的动态网络拓扑图生成方法。
以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
Claims (7)
1.基于日志和图的动态网络拓扑图生成方法,其特征在于,包括以下步骤:
S1,数据收集,收集各类日志,所述各类日志包括服务器流量、ssh、ftp、web系统中的一种或多种;
S2,数据解析,从步骤S1收集的各类日志中解析各服务器的特征信息;所述特征信息包括访问服务器IP、被访问服务器IP、连接的时间、用户、MAC地址,并记录连接方式;
S3,图谱创建,利用步骤S2解析出的特征信息构建有向图;所述有向图的边的方向由连接发起者指向被访问服务器;
所述步骤S3中的方向图为:利用步骤S2中解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于记录的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性;
S4,网络拓扑状态查询,利用步骤S3中创建的有向图,查询网络拓扑状态;
还包括网络拓扑可视化的步骤,利用步骤S3的方向图对步骤S4查询结果或对整个网络拓扑进行图展示。
2.基于日志和图的动态网络拓扑图生成系统,其特征在于,包括:
数据收集模块,通过流的方式收集各服务器流量、ssh、ftp、web系统日志;
数据解析模块,从数据收集模块收集的各类日志中解析各服务器的特征信息;
图谱创建模块,利用数据解析模块解析出的特征信息构建有向图;所述有向图的边的方向有连接发起者指向被访问服务器;
状态查询模块,利用图谱创建模块中创建的有向图,查询网络拓扑状态,并基于图算法进行行为分析。
3.根据权利要求2所述的基于日志和图的动态网络拓扑图生成系统,其特征在于,还包括网络拓扑可视化模块,利用图谱创建模块的方向图对状态查询模块查询结果或对整个网络拓扑进行图展示。
4.根据权利要求2或3所述的基于日志和图的动态网络拓扑图生成系统,其特征在于,所述数据解析模块中特征信息包括访问服务器IP、被访问服务器IP、连接的时间、用户、MAC地址,并记录连接方式。
5.根据权利要求2或3所述的基于日志和图的动态网络拓扑图生成系统,其特征在于,所述图谱创建模块中的方向图为:利用数据解析模块中解析出的IP、MAC、用户为顶点,MAC只与IP建立边,IP之间基于记录的连接情况建立边,同时解析出的连接时间、流量、连接方式作为IP之间边的属性。
6.一种处理设备,其特征在于,包括至少一个处理器,以及与所述处理器通信连接的至少一个存储器,其中:所述存储器存储有可被处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1所述的方法。
7.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行如权利要求1所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202111227745.8A CN113904921B (zh) | 2021-10-21 | 2021-10-21 | 基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202111227745.8A CN113904921B (zh) | 2021-10-21 | 2021-10-21 | 基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113904921A CN113904921A (zh) | 2022-01-07 |
CN113904921B true CN113904921B (zh) | 2024-04-30 |
Family
ID=79025983
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202111227745.8A Active CN113904921B (zh) | 2021-10-21 | 2021-10-21 | 基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113904921B (zh) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114567569B (zh) * | 2022-02-25 | 2023-10-20 | 西安微电子技术研究所 | 一种PCIe仿真数据可视化方法、系统、设备及介质 |
CN114816243B (zh) * | 2022-03-31 | 2023-02-03 | 北京优特捷信息技术有限公司 | 日志压缩方法、装置、电子设备及存储介质 |
CN115994136B (zh) * | 2023-01-10 | 2023-09-05 | 广东电网有限责任公司 | 一种基于能源网络拓扑关系的能源数据清洗方法及系统 |
CN116501726B (zh) * | 2023-06-20 | 2023-09-29 | 中国人寿保险股份有限公司上海数据中心 | 基于GraphX图计算的信创云平台数据化运营系统 |
Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105827454A (zh) * | 2016-04-26 | 2016-08-03 | 乐视控股(北京)有限公司 | 一种构造拓扑状cdn网络模型的方法及系统 |
CN107453916A (zh) * | 2017-08-17 | 2017-12-08 | 浪潮软件股份有限公司 | 一种拓扑实现方法及一种云消息服务监控平台 |
CN107786373A (zh) * | 2017-10-13 | 2018-03-09 | 广州供电局有限公司 | 生成服务器拓扑关系的方法、装置、存储介质及计算机设备 |
CN110166289A (zh) * | 2019-05-15 | 2019-08-23 | 北京奇安信科技有限公司 | 一种识别目标信息资产的方法及装置 |
CN110611591A (zh) * | 2019-09-18 | 2019-12-24 | 重庆特斯联智慧科技股份有限公司 | 一种网络拓扑建立方法及装置 |
CN111385162A (zh) * | 2018-12-29 | 2020-07-07 | 广州市百果园信息技术有限公司 | 网络探测方法、装置、计算机设备和存储介质 |
CN112491601A (zh) * | 2020-11-16 | 2021-03-12 | 北京字节跳动网络技术有限公司 | 流量拓扑生成方法、装置、存储介质及电子设备 |
CN112671553A (zh) * | 2020-11-26 | 2021-04-16 | 中国电子科技网络信息安全有限公司 | 基于主被动探测的工控网络拓扑图生成方法 |
CN112995042A (zh) * | 2021-05-11 | 2021-06-18 | 深圳市科力锐科技有限公司 | 业务拓扑图的生成方法、装置、设备及存储介质 |
CN113098791A (zh) * | 2021-03-30 | 2021-07-09 | 中山大学 | 一种多业务网络流的成分占比分析方法 |
CN113206761A (zh) * | 2021-04-30 | 2021-08-03 | 深信服科技股份有限公司 | 一种应用连接检测方法、装置、电子设备及存储介质 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9853938B2 (en) * | 2014-09-08 | 2017-12-26 | Quanta Computer Inc. | Automatic generation of server network topology |
-
2021
- 2021-10-21 CN CN202111227745.8A patent/CN113904921B/zh active Active
Patent Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105827454A (zh) * | 2016-04-26 | 2016-08-03 | 乐视控股(北京)有限公司 | 一种构造拓扑状cdn网络模型的方法及系统 |
CN107453916A (zh) * | 2017-08-17 | 2017-12-08 | 浪潮软件股份有限公司 | 一种拓扑实现方法及一种云消息服务监控平台 |
CN107786373A (zh) * | 2017-10-13 | 2018-03-09 | 广州供电局有限公司 | 生成服务器拓扑关系的方法、装置、存储介质及计算机设备 |
CN111385162A (zh) * | 2018-12-29 | 2020-07-07 | 广州市百果园信息技术有限公司 | 网络探测方法、装置、计算机设备和存储介质 |
CN110166289A (zh) * | 2019-05-15 | 2019-08-23 | 北京奇安信科技有限公司 | 一种识别目标信息资产的方法及装置 |
CN110611591A (zh) * | 2019-09-18 | 2019-12-24 | 重庆特斯联智慧科技股份有限公司 | 一种网络拓扑建立方法及装置 |
CN112491601A (zh) * | 2020-11-16 | 2021-03-12 | 北京字节跳动网络技术有限公司 | 流量拓扑生成方法、装置、存储介质及电子设备 |
CN112671553A (zh) * | 2020-11-26 | 2021-04-16 | 中国电子科技网络信息安全有限公司 | 基于主被动探测的工控网络拓扑图生成方法 |
CN113098791A (zh) * | 2021-03-30 | 2021-07-09 | 中山大学 | 一种多业务网络流的成分占比分析方法 |
CN113206761A (zh) * | 2021-04-30 | 2021-08-03 | 深信服科技股份有限公司 | 一种应用连接检测方法、装置、电子设备及存储介质 |
CN112995042A (zh) * | 2021-05-11 | 2021-06-18 | 深圳市科力锐科技有限公司 | 业务拓扑图的生成方法、装置、设备及存储介质 |
Non-Patent Citations (2)
Title |
---|
一种网络流量统计分析与可视化系统;刘轶,武妮,张晗;《微电子学与计算机》;20071231;153-155 * |
基于IP、MAC、端口、设备名称自动化 生成网络拓扑的方法研究;窦 喆;《海峡科技与产业》;20201126;66-68 * |
Also Published As
Publication number | Publication date |
---|---|
CN113904921A (zh) | 2022-01-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN113904921B (zh) | 基于日志和图的动态网络拓扑图生成方法、系统、处理设备、存储介质 | |
US11121947B2 (en) | Monitoring and analysis of interactions between network endpoints | |
US20030225876A1 (en) | Method and apparatus for graphically depicting network performance and connectivity | |
US20030182582A1 (en) | Network security simulation system | |
US20100110932A1 (en) | Network optimisation systems | |
US8797876B2 (en) | Identification of underutilized network devices | |
Novikova et al. | Analytical visualization techniques for security information and event management | |
JPH077518A (ja) | ネットワーク解析方法 | |
EP3131259A1 (en) | Network security | |
CN113542074B (zh) | 一种可视化管理kubernetes集群的东西向网络流量的方法及系统 | |
CN112333020B (zh) | 一种基于五元组的网络安全监测及数据报文解析系统 | |
CN114244676A (zh) | 一种智能it综合网关系统 | |
CN112910696A (zh) | 一种网络拓扑自动化建模分析方法 | |
Safrianti et al. | Real-time network device monitoring system with simple network management protocol (SNMP) model | |
CN117751567A (zh) | 公用设施通信网络的动态处理分发 | |
CN104333468A (zh) | 在EPON中基于WebNMS拓扑发现与管理的方法 | |
CN106982164A (zh) | 一种网络拓扑发现方法及设备 | |
CN110557292A (zh) | 基于分布式路由物联网络的拓扑图获取方法、装置及设备 | |
CN109981377A (zh) | 一种分布式数据中心链路监控方法及系统 | |
Liao et al. | Managing networks through context: Graph visualization and exploration | |
CN117042026A (zh) | 业务可视化模型构建方法、装置、设备、介质和程序产品 | |
CN106790693A (zh) | 一种网络数据包的分析方法及系统 | |
CN109861846A (zh) | 应用调用关系获取方法、系统及存储介质 | |
CN104967535A (zh) | 一种应用于信息安全运维管理的大数据分析 | |
CN111654413A (zh) | 一种网络流量有效测量点的选取方法、设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |