[发明专利]网络流量处理方法、装置、存储介质及计算机设备

权利要求书

1.一种网络流量处理方法，其特征在于，包括：

获取网络流量，并将获取的所述网络流量作为离散对象；

对所述离散对象进行聚类，得到聚类结果；

输出所述聚类结果；

其中，对所述离散对象进行聚类，得到所述聚类结果包括：采用凝聚层次HAC聚类方法，对所述离散对象进行聚类，得到所述聚类结果；

其中，在所述网络流量为在使用虚拟机的云端网络中传输的网络流量的情况下，所述HAC方法中所采用的凝聚距离依据第一距离和第二距离，以及第一距离和第二距离分别所占的权重确定，其中，所述第一距离为用于聚类的两条网络流量的源虚拟机之间的距离，所述第二距离为用于聚类的两条网络流量的目的虚拟机之间的距离。

2.根据权利要求1所述的方法，其特征在于，采用所述HAC方法，对所述离散对象进行聚类，得到所述聚类结果包括：

根据作为所述离散对象的所述网络流量的源IP地址和目的IP地址，采用所述HAC方法对所述离散对象进行聚类，得到聚类结果。

3.根据权利要求2所述的方法，其特征在于，在所述网络流量为在使用物理机的网络中传输的网络流量的情况下，所述HAC方法中所采用的凝聚距离包括：切比雪夫距离。

4.根据权利要求2所述的方法，其特征在于，输出所述聚类结果包括：

在所述网络流量为在使用物理机的网络中传输的网络流量的情况下，以IP/Mask格式的方式输出所述聚类结果；

在所述网络流量为使用虚拟机的云端网络中传输的网络流量的情况下，以地址簿的方式输出所述聚类结果。

5.根据权利要求1所述的方法，其特征在于，对所述离散对象进行聚类，得到所述聚类结果包括：

确定多个凝聚距离阶梯值；

根据所述多个凝聚距离阶梯值，对所述离散对象进行聚类，得到与所述多个凝聚距离阶梯值分别对应的多个聚类结果。

6.根据权利要求1所述的方法，其特征在于，对所述离散对象进行聚类，得到所述聚类结果包括：

获取聚类控制参数；

根据所述聚类控制参数，对所述离散对象进行过滤，得到过滤结果；

对所述过滤结果进行聚类，得到所述聚类结果。

7.根据权利要求6所述的方法，其特征在于，所述聚类控制参数包括：所述网络流量的端口。

8.根据权利要求1至7中任一项所述的方法，其特征在于，将获取的所述网络流量作为离散对象包括：

提取所述网络流量的特征信息；

对所述特征信息进行预处理，得到预处理结果；

将所述预处理结果映射成平面直角坐标系中的一个点，并将该点作为所述离散对象。

9.根据权利要求8所述的方法，其特征在于，将所述预处理结果映射成所述平面直角坐标系中的一个点包括：

确定用于聚类的所述特征信息的发散程度是否达到预定阈值；

在用于聚类的所述特征信息的发散程度达到所述预定阈值的情况下，对所述预处理结果的坐标进行调整，得到调整坐标后的预处理结果；

将调整坐标后的预处理结果映射成所述平面直角坐标系中的一个点。

10.根据权利要求9所述的方法，其特征在于，所述方法应用于防火墙的流量控制。