云环境下的网络流量检测方法及系统
基本信息
申请号 | CN201811237301.0 | 申请日 | - |
公开(公告)号 | CN109271217B | 公开(公告)日 | 2022-02-11 |
申请公布号 | CN109271217B | 申请公布日 | 2022-02-11 |
分类号 | G06F9/445(2018.01)I;G06F9/455(2006.01)I;H04L9/40(2022.01)I | 分类 | 计算;推算;计数; |
发明人 | 吴伟哲;凌云;杨晓春;雷兵;徐楷;李昕;朱钰良 | 申请(专利权)人 | 上海携程商务有限公司 |
代理机构 | 上海弼兴律师事务所 | 代理人 | 薛琦;张冉 |
地址 | 200335上海市长宁区金钟路968号16号楼10楼 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种云环境下的网络流量检测方法及系统,云环境下的网络流量检测方法包括以下步骤:S1、通过在云环境下的每台虚拟机上部署agent,捕获网卡中的网络报文;S2、对各种协议的网络报文进行解析和重组;S3、将解析的报文内容发送至服务端;S4、服务端对报文内容进行规则库的匹配,分析出异常的网络流量;S5、服务端对异常的网络流量进行实时告警。本发明通过在虚拟机上部署agent获取流量的方式,并集中发送到服务端进行分析和告警,有效地解决了云环境中虚拟机的通信流量难以检测的问题。 |
