[发明专利]网络体系结构和网络通信模式的可视分析方法及系统

权利要求书

1.一种网络体系结构和网络通信模式的可视分析方法，其特征在于，该方法包括步骤：

a.对网络流量日志数据进行预处理；

b.根据上述预处理后的数据，利用可视化技术对网络节点进行划分分析，结合用户交互以确定所述网络节点中的服务器节点、客户端节点；

c.根据上述确定的服务器节点，对服务器节点的流量和访问情况进行可视分析，以确定服务器的功能类别；

d.根据上述确定的服务器节点、客户端节点以及服务器功能类别，通过可视化技术进一步呈现和分析网络通信模式；

所述步骤a具体包括：

从网络流量日志中整理出内部网络各节点被访问的次数、内部网络节点被访问时该节点上传的总流量；

各选取被访问次数与被访问时的上传总流量排名靠前的节点作为服务器候选节点；

对内网中访问服务器候选节点的所有其它节点进行IP段的整合分组；

所述步骤c具体包括：

从时间、功能以及流量特点上可视化分析不同服务器的特点；

根据用户挑选出来的服务器节点，统计并可视化其分别在不同时间段内、不同的协议上被访问的次数与上传流量。

2.如权利要求1所述的方法，其特征在于，在所述步骤b中使用和弦图与气泡图结合的可视化方法，呈现与分析内部网络节点之间的拓扑结构。

3.如权利要求1所述的方法，其特征在于，所述步骤d具体包括：

使用饼状图矩阵的可视化方式对比客户端与服务器的通信模式；

通过上述饼状图矩阵，得到客户端对客户端、客户端对服务器，服务器对服务器之间通信流量使用到的协议比重，从而得到内部网络的常规通信模式。

4.一种网络体系结构和网络通信模式的可视分析系统，其特征在于，该系统包括预处理模块、网络节点划分分析模块、服务器功能类别分析模块以及网络通信模式分析模块，其中：

所述预处理模块用于对网络流量日志数据进行预处理；

所述网络节点划分分析模块用于根据上述预处理后的数据，利用可视化技术对网络节点进行划分分析，结合用户交互以确定所述网络节点中的服务器节点、客户端节点；

所述服务器功能类别分析模块用于根据上述确定的服务器节点，对服务器节点的流量和访问情况进行可视分析，以确定服务器的功能类别；

所述网络通信模式分析模块用于根据上述确定的服务器节点、客户端节点以及服务器功能类别，通过可视化技术进一步呈现和分析网络通信模式；

所述的预处理模块具体用于：

从网络流量日志中整理出内部网络各节点被访问的次数、内部网络节点被访问时该节点上传的总流量；

各选取被访问次数与被访问时的上传总流量排名靠前的节点作为服务器候选节点；

对内网中访问服务器候选节点的所有其它节点进行IP段的整合分组；

所述的服务器功能类别分析模块具体用于：

从时间、功能以及流量特点上可视化分析不同服务器的特点；

根据用户挑选出来的服务器节点，统计并可视化其分别在不同时间段内、不同的协议上被访问的次数与上传流量。

5.如权利要求4所述的系统，其特征在于，所述网络节点划分分析模块使用和弦图与气泡图结合的可视化方法，呈现与分析内部网络节点之间的拓扑结构。

6.如权利要求4所述的系统，其特征在于，所述的网络通信模式分析模块具体用于：

使用饼状图矩阵的可视化方式对比客户端与服务器的通信模式；

通过上述饼状图矩阵，得到客户端对客户端、客户端对服务器，服务器对服务器之间通信流量使用到的协议比重，从而得到内部网络的常规通信模式。