[发明专利]NetFlow数据去重方法及装置

权利要求书

1.一种NetFlow数据去重方法，其特征在于，包括：

获取NetFlow数据信息和NetFlow数据导出设备的IP地址信息；

根据NetFlow数据信息和NetFlow数据导出设备IP地址信息识别出用于反映NetFlow重复数据的关键字信息；

根据关键字信息对NetFlow重复数据进行标识；

根据标识结果对重复的NetFlow数据进行去重处理；

其中，用于识别关键字信息的NetFlow数据信息和NetFlow数据导出设备IP地址信息，包括：NetFlow数据中的源地址信息、目的地址信息、源端口信息、目的端口信息、协议类型信息、下一跳地址信息与NetFlow数据导出设备IP地址信息；

其中，根据NetFlow数据信息和NetFlow数据导出设备IP地址信息识别出用于反映NetFlow重复数据的关键字信息，包括：在预设时间段内，对比获取到的多个NetFlow数据导出设备IP地址信息，以及与每个NetFlow数据导出设备IP地址信息对应的多组NetFlow数据信息；根据多个NetFlow数据导出设备IP地址信息，判断在多组NetFlow数据信息中存在相同的NetFlow数据信息的NetFlow数据导出设备是否为同一NetFlow数据导出设备；根据判断结果识别出用于反映NetFlow重复数据的关键字信息；

其中，所述NetFlow数据导出设备为路由器或交换机。

2.如权利要求1所述的方法，其特征在于，根据NetFlow数据信息和NetFlow数据导出设备IP地址信息识别出用于反映NetFlow重复数据的关键字信息，还包括：

若NetFlow数据信息中存在下一跳地址信息与导出设备的IP地址相同的情况，则确认存在NetFlow重复数据，识别出用于反映NetFlow重复数据的关键字信息。

3.如权利要求2所述的方法，其特征在于，根据NetFlow数据信息和NetFlow数据导出设备IP地址信息识别出用于反映NetFlow重复数据的关键字信息，还包括：

若不同的NetFlow数据导出设备发出的多组NetFlow数据信息中存在相同的关键字信息，则确认存在NetFlow重复数据；

若同一NetFlow数据导出设备发出的多组NetFlow数据信息中存在相同的NetFlow数据信息，则确认为NetFlow数据导出设备的配置存在错误。

4.如权利要求3所述的方法，其特征在于，根据关键字信息对NetFlow重复数据进行标识，包括：

若不同的NetFlow数据导出设备发出的多组NetFlow数据信息中存在相同的关键字信息，则记录不同的NetFlow数据导出设备的IP地址信息，并对具有相同关键字信息的NetFlow数据信息中除第一条NetFlow数据以外的NetFlow数据进行标识。

5.如权利要求1所述的方法，其特征在于，还包括：

在获取NetFlow重复数据后，对工作人员进行告警。

6.如权利要求1所述的方法，其特征在于，根据标识结果对重复的NetFlow数据进行去重处理，包括：

对具有标识的NetFlow重复数据进行删除处理。