[发明专利]一种网络流量监控管理系统及方法

权利要求书

1.一种网络流量监控管理系统，其特征在于，包括：流量采集系统、数据处理系统、交互控制系统和逻辑处理系统；

所述流量采集系统和数据处理系统均为分布式设有多个，且多个所述流量采集系统分别与多个所述数据处理系统连接，多个所述数据处理系统分别与交互控制系统和逻辑处理系统连接；

多个所述流量采集系统与各个网络设备通过共同的秘钥进行通信连接，并实时采集网络设备的流量数据；

多个所述数据处理系统用于对多个所述流量采集系统采集的各个网络设备的流量数据进行处理；所述数据处理系统包括数据压缩模块、前端数据库、信息导入模块和备注编辑模块；所述数据压缩模块用于对流量采集系统采集的网络设备流量数据进行压缩处理；所述前端数据库用于对压缩处理后的数据进行储存；所述信息导入模块用于对采集相应的网络设备信息进行导入，使得采集的流量信息中包含采集对象的信息；所述备注编辑模块用于对网络设备突发状况进行信息标注，便于后期进行流量统计分析处理；

所述交互控制系统用于对采集的流量数据进行显示和定制告警处理；

所述逻辑处理系统用于提供流量统计分析服务，对流量数据进行逻辑操作，为交互控制系统对流量数据显示提供全面数据支撑。

2.根据权利要求1所述的一种网络流量监控管理系统，其特征在于，所述流量采集系统包括流量数据采集器和采集管理器；

所述流量数据采集器通过共同的秘钥与网络设备进行通信连接，并在规定的间隔时间内进行一次实时流量数据采集，并在采集后形成相应的原始记录；

所述采集管理器用于接收交互控制系统发送的采集控制命令对流量数据采集器进行控制，并对流量数据采集间隔的时间进行设置。

3.根据权利要求1所述的一种网络流量监控管理系统，其特征在于，所述逻辑处理系统包括统计分析模块、定制流量监控模块和小数据包监测模块；

所述统计分析模块用于对采集的流量数据进行各种逻辑操作，产生多种流量分析和统计的数据，实现全方面对采集的流量数据进行分析处理；

所述定制流量监控模块用于对特定网络设备进行流量定制监控分析处理；

所述小数据包监测模块用于对流量数据中小包数据进行检测，当小包数量比例失衡时，并对是否发生网络攻击行为进行分析和预警。

4.根据权利要求1所述的一种网络流量监控管理系统，其特征在于，所述交互控制系统包括流量数据显示模块和流量监控告警模块；

所述流量数据显示模块用于将经过逻辑处理系统处理后的流量数据进行显示；

所述流量监控告警模块用于对经过逻辑处理系统处理后的流量数据进行分析预警处理。

5.根据权利要求1所述的一种网络流量监控管理系统，其特征在于，所述交互控制系统还包括模式调用模块和流量告警模块；

所述模式调用模块用于根据用户需要调用不同的流量统计和显示方式对流量数据进行显示，其中，流量统计方式包括日统计、周统计、月统计、年统计和历史年报统计，流量显示方式包括表格、趋势曲线、柱状图和饼图；

所述流量告警模块用于对流量监控告警模块编辑检测告警方式，且检测告警方式包括流量突升、流量突降、总流量阀值和时间段流量阀值。

6.根据权利要求1所述的一种网络流量监控管理系统，其特征在于，还包括数据储存系统；

所述数据储存系统包括数据整合模块和数据库，且数据储存系统与逻辑处理系统连接；

所述数据整合模块用于对逻辑处理系统处理的流量数据进行整合归类处理；

所述数据库用于对整合的流量数据进行处理。

7.一种网络流量监控管理系统的方法，其特征在于，包括以下步骤：

SS01：网络设备流量采集，流量采集系统中的流量数据采集器与网络设备通过共同的秘钥进行通信连接，在接收到采集管理器的采集控制命令后实时采集流量数据，并将采集的数据传输至数据处理系统；

SS02：流量数据预处理，数据处理系统对接收的流量数据进行压缩处理并在前端数据库中进行储存，同时在采集的流量数据中导入采集对象的网络设备信息，接着在流量数据中编辑写入备注信息，再将数据传输至逻辑处理系统；

SS03：流量数据统计分析处理，逻辑处理系统对接收的流量数据进行各种逻辑操作，产生多种流量分析和统计的数据，实现全方面对接收的流量数据进行分析处理，同时对特定网络设备进行流量定制监控分析处理，还对流量数据中小包数据进行检测分析处理；

SS04：流量数据显示报警，交互控制系统读取逻辑处理系统处理后的流量数据，并在流量数据显示模块中进行显示，并通过模式调用模块对流量数据统计和显示方式进行调用，实现根据不同的流量数据统计和显示方式进行显示，便于工作人员进行观看，同时通过流量告警模块设置告警方式，然后通过流量监控告警模块对流量进行监控告警；

SS05：流量数据整合储存，通过数据储存系统中的数据整合模块对逻辑处理系统处理后的流量数据进行整合处理，并将整合处理后的流量通过数据库进行储存。