[发明专利]一种基于五元组的网络安全监测及数据报文解析系统

说明书

本发明公开了一种基于五元组的网络安全监测及数据报文解析系统，包括用于连接探针模块和关系型数据存储单元，对接入该系统的网络节点进行管理和调度，并同时提供来自探针模块的网络节点数据包的可视化界面的节点管理调度模块；内存数据库模块、数据预处理模块；关系型数据存储单元；非关系型存储单元；用于对来自网络节点的数据包分析解码，将分析解码结果输送至内存数据库模块和节点调度管理模块的探针模块，针对网络中五元组数据进行网络安全监测以及数据报文解析，保障网络中的业务质量，提高网络运维效率，同时在网络规划、带宽规划、网络故障快速定位分析等方面有较强的实用功能，为数据通信提供高效、可控、可靠的技术保障。

技术领域

本发明涉及数据网络技术领域，具体涉及一种基于五元组的网络安全监测及数据报文解析系统。

背景技术

随着网络流量的持续增长，网络流量构成的日益复杂，各种业务对网络质量的不断冲击，网络的运营模式由粗放式管理到精细化分级质量运营过程的转变，给网络可运维、可管理和可控制带来了更多更大的新的挑战。传统网络管理系统和手段对于网络异常和性能故障，特别是网络“软故障”很难及时溯源和排除，对网络流量行为难以全面掌控，核心关键业务系统的运行情况、用户使用体验也难以深入了解。

随着智能化数据网建设，通信网络及承载业务系统得到迅猛发展，支撑生产、经营、管理的数据通信网络基础设施建设逐步完善。面对数据通信网管在设备监控、运行保障等方面的局限性，仅仅通过传统的网管接口获取管理信息进行管理的传统方式已经无法保证对数据通信网业务质量的有效监控，

数据网监控系统分散、孤立，以往的故障处理和网络运维采用分层分级的模式，无法适应新形势下的业务端到端的维护管理要求，同时现有网络监控手段也无法适应信息业务的全新应用模式，现有的数据网络监控主要基于SNMP(简单网络管理协议)，该协议无法快速定位网络应用层流量异常、网元配置异常、五元组流量信息，无法识别网络业务层的拥塞、泛洪以及由此带来的网络瘫痪风险。

发明内容

本发明的目的在于提供一种基于五元组的网络安全监测及数据报文解析系统，以解决现有技术现有的简单网络管理协议无法快速定位网络应用层流量异常、网元配置异常、五元组流量信息，无法识别网络业务层的拥塞、泛洪以及由此带来的网络瘫痪风险的技术问题。

为解决上述技术问题，本发明具体提供下述技术方案：

一种基于五元组的网络安全监测及数据报文解析系统，包括节点管理调度模块、内存数据库模块、数据预处理模块、关系型数据存储单元、非关系型存储单元以及探针模块；

探针模块，用于对来自网络节点的数据包分析解码，将分析解码结果输送至内存数据库模块和节点调度管理模块；

节点管理调度模块，用于连接探针模块和关系型数据存储单元，对接入该系统的网络节点进行管理和调度，并同时提供来自探针模块的网络节点数据包的可视化界面；

内存数据库模块，用于存储探针模块对网络节点的管理与调度形成的输出数据，并通过数据预处理模块连接关系型数据存储单元；

其中，预处理模块将输出数据汇总分析后导入关系型数据存储单元。

非关系型存储单元，用于接收存储由关系型数据存储单元分析输出数据后定义的持久化数据。

作为本发明的一种优选方案，所述探针模块接入网络出口的路由器或交换机，并将由节点管理调度模块、内存数据库模块、数据预处理模块、关系型数据存储单元和非关系型存储单元形成的管理中心组件布置在网络中。

作为本发明的一种优选方案，所述节点调度管理模块包括节点调度模块、节点封装模块、节点管理模块以及显示模块；

节点调度模块，用于与已存储在关系型数据存储单元中的数据库中的数据进行交互，对已存储在关系型数据存储单元中的数据库中的数据进行增删查改；