[发明专利]一种无边界网络智能运维管理方法与系统

权利要求书

1.一种无边界网络智能运维管理方法，其特征在于包括以下步骤：

A、主动监测器进行可用性、性能与安全性的主动监测；

B、汇聚器进行缓存、转发配置与监测信息；

C、态势分析器基于终端、服务器与设备的可用性、性能与安全性数据进行态势分析；

D、态势分析器利用k-means聚类算法自学习正常网络行为秩序并检测网络攻击；

E、态势分析器利用指数平滑法与阈值预测网络攻击态势；

F、态势分析器基于时序、行为指纹与网络连接信息进行关联分析，回溯网络攻击源；

G、实时告警器实时通知运维人员异常事件；

H、实时响应器实时执行响应操作解决告警问题；

I、据存储器存储配置、监测、告警与日志信息；

J、管理器进行集中配置、展示主机、监控与态势信息。

2.根据权利要求1所述边界网络智能运维管理方法，其特征在于，所述步骤D包括：

D1、利用k-means聚类算法对网络行为信息自学习得到网络行为秩序，网络行为信息包括时间、源IP地址、目的IP地址、源端口、目的端口、协议号与行为指纹，k-means算法的处理过程为：首先，随机地从n个网络行为中选择k个作为初始聚类C的中心，以每个初始聚类中心为一簇；依次选取剩下的网络行为，根据其与各簇中心的相似度，将它赋给最近的簇；然后，重新计算每个新簇的聚类中心；不断重复这一过程，直到标准测度函数收敛；一个最终簇的时序对应一个正常网络行为秩序；

采用平方误差作为标准测度函数，其定义如下：

E=∑^k_i=1 ∑_p∈Ci |p - m_i|²

E是所有网络主机的平方误差的总和，p是任意一个网络行为，m_i是簇C_i的中心；

D2、根据正常网络行为秩序检测网络攻击，若待检测网络行为存在于正常网络行为秩序中，则判定该网络行为是安全的；否则判定该网络行为是网络攻击。