[发明专利]一种无边界网络智能运维管理方法与系统

说明书

本发明公开了一种主动、实时、动态、准确与系统地监控移动互联网、物联网与计算机网络中终端、服务器与设备的可用性、性能与安全性的无边界网络智能运维管理方法与系统，包括主动监测主机可用性、性能与安全性；缓存、转发配置与监测信息；对终端、服务器与设备数据进行态势分析，自学习、检测与预测网络攻击，回溯网络攻击源；实时通知异常事件；实时执行响应操作；存储配置、监测、告警与日志信息；集中配置、展示主机、监控与态势信息。利用本发明，可以构筑主动、实时、动态、准确与系统的无边界网络纵深运维保障管理体系，为网络用户提供一个可用、高性能与安全的网络环境。

技术领域

本发明涉及网络与信息安全技术领域，具体涉及一种在移动互联网、物联网与计算机网络环境下的无边界网络智能运维管理系统。

背景技术

随着计算机网络、通信网与物联网的快速融合，以及云计算技术的迅速应用，网络结构正朝着云、管、端的无边界方向发展，云环境可以提供高性能计算与大数据存储、越来越多地存储着金融、企业与个人的信息，云环境的重要性日益显著，端节点最接近用户，存储着用户的交易信息与上网行为，越来越多的黑客将黑手伸向云与端的节点，而由于网络中的流量越来越大，并且管中流量与信息呈碎片化、私密信息已被加密，网络监控与响应越来越难以在管中实施。

在本发明的无边界网络智能运维管理系统中主要涉及：主动监测器、态势分析器、实时告警器、实时响应器、汇聚器、数据存储器与管理器。

网络运维管理系统的发展有两个方向，一是基于大数据进行态势分析系统；二是基于网络异常行为的威胁检测系统。对于基于大数据进行态势分析，它的优点是能够全视图展示网络行为状况，缺陷是关联分析模型不够准确、并且数据量越来越大，系统性能越来越难以承受；对于基于网络异常行为的威胁检测系统，它的优点是能够检测网络异常行为，缺陷是存在较大的误报率。本发明基于管理的主动性、运维的系统性与准确性、安全的动态性与告警响应的实时性，主动、实时、准确、动态与系统地监控无边界网络中终端、服务器与设备的可用性、性能与安全性，该系统包括主动监测器、态势分析器、实时告警器、实时响应器、汇聚器、数据存储器与管理器，克服了以上两个方向的方法中存在的缺点，能够准确、快速与系统地维护终端、服务器与网络中设备的可用性、性能与安全性。

发明内容

本发明方法的核心在于克服了现有网络运维管理系统的缺点，提供一种无边界网络智能运维管理方法与系统，该系统基于管理的主动性、运维的系统性与准确性、安全的动态性与告警响应的实时性，主动、实时、动态、准确与系统地监控无边界网络中终端、服务器与设备的可用性、性能与安全性，有效地保障了无边界网络中终端、服务器与设备的硬件、系统软件与应用软件的用性、性能与安全性，为网络用户提供一个可用、高性能与安全的网络环境。

本发明的目的是通过以下技术方案实现的：

一种无边界网络智能运维管理方法，包括以下步骤：

A、主动监测器进行可用性、性能与安全性的主动监测；

B、汇聚器进行缓存、转发配置与监测信息；

C、态势分析器基于终端、服务器与设备的可用性、性能与安全性数据进行态势分析；

D、态势分析器利用k-means聚类算法自学习正常网络行为秩序并检测网络攻击；

E、态势分析器利用指数平滑法与阈值预测网络攻击态势；

F、态势分析器基于时序、行为指纹与网络连接信息进行关联分析，回溯网络攻击源；

G、实时告警器实时通知运维人员异常事件；

H、实时响应器实时执行响应操作解决告警问题；

I、据存储器存储配置、监测、告警与日志信息；