[发明专利]网络体系结构和网络通信模式的可视分析方法及系统

说明书

本发明涉及一种网络体系结构和网络通信模式的可视分析方法，包括：对网络流量日志数据进行预处理；根据上述预处理后的数据，利用可视化技术对网络节点进行划分分析，结合用户交互以确定所述网络节点中的服务器节点、客户端节点；根据上述确定的服务器节点，对服务器节点的流量和访问情况进行可视分析，以确定服务器的功能类别；根据上述确定的服务器节点、客户端节点，以及服务器功能类别，通过可视化技术进一步呈现和分析网络通信模式。本发明还涉及一种网络体系结构和网络通信模式的可视分析系统。本发明利用网络流量日志对网络体系结构和网络通信模式进行可视分析，数据表达直观、数据分析高效、交互简单方便、适应性好。

技术领域

本发明涉及一种网络体系结构和网络通信模式的可视分析方法及系统。

背景技术

现有的网络流量日志数据一般是纯文本的形式，若要对其进行分析一般是由专人进行查询并只进行一些简单的统计操作，无法做更多更深层次的分析。而且，随着网络流量日志的不断积累，对流量日志数据的查询变得困难，对其进行整理和分析有成本高、耗时长等不可避免的缺点，不符合当下“大数据时代”的理念与发展趋势。

网络流量日志是一类典型的网络数据，具有典型的网络、多维、时序的特点。基于这样的观察，如何高效地对网络流量日志进行表达是解决分析网络通讯模式的关键。

随着计算资源不断增强和数据资源的爆发，可视化技术得到了迅速的发展和普及，数据可视化在大数据时代也扮演着越来越重要的角色。若将纯文本形式的网络流量日志进行可视化处理，能克服上述数据表达不直观、操作繁琐、无法进行深层次分析的缺点。

但是，并没有出现一种利用网络流量日志对网络体系结构和网络通信模式进行可视分析的方法或系统。

发明内容

有鉴于此，有必要提供一种网络体系结构和网络通信模式的可视分析方法及系统，其能够利用网络流量日志对网络体系结构和网络通信模式进行可视分析。

本发明提供一种网络体系结构和网络通信模式的可视分析方法，该方法包括如下步骤：a.对网络流量日志数据进行预处理；b.根据上述预处理后的数据，利用可视化技术对网络节点进行划分分析，结合用户交互以确定所述网络节点中的服务器节点、客户端节点；c.根据上述确定的服务器节点，对服务器节点的流量和访问情况进行可视分析，以确定服务器的功能类别；d.根据上述确定的服务器节点、客户端节点以及服务器功能类别，通过可视化技术进一步呈现和分析网络通信模式。

具体地，所述步骤a具体包括：从网络流量日志中整理出内部网络各节点被访问的次数、内部网络节点被访问时该节点上传的总流量；各选取被访问次数与被访问时的上传总流量排名靠前的节点作为服务器候选节点；对内网中访问服务器候选节点的所有其它节点进行IP段的整合分组。

具体地，在所述步骤b中使用和弦图与气泡图结合的可视化方法，呈现与分析内部网络节点之间的拓扑结构。

具体地，所述步骤c具体包括：从时间、功能以及流量特点上可视化分析不同服务器的特点；根据用户挑选出来的服务器节点，统计并可视化其分别在不同时间段内、不同的协议上被访问的次数与上传流量。

具体地，所述步骤d具体包括：使用饼状图矩阵的可视化方式对比客户端与服务器的通信模式；通过上述饼状图矩阵，得到客户端对客户端、客户端对服务器，服务器对服务器之间通信流量使用到的协议比重，从而得到内部网络的常规通信模式。