[发明专利]网络流量检测方法、装置、设备、存储介质及程序产品

说明书

本发明公开了一种网络流量检测方法、装置、设备、存储介质及程序产品，该方法包括：当检测到通信连接请求时，获取该通信连接请求的通信对数据和通信对数据的监控指标数据，其中，所述通信对数据包括关键通信对数据和非关键通信对数据；根据通信对数据的业务类型对所述通信对数据进行分类汇总，得到通信对数据的流量数据；检测关键通信对数据的监控指标数据中是否存在异常数据；若不存在，根据所述流量数据判断通信对数据的流量是否异常，若异常，检测非关键通信对数据的监控指标数据中是否存在异常数据。本发明通过分级检测减少无效告警，提高对网络流量异常的检测准确度，同时可以结合对各监控指标数据的检测快速定位异常指标并分析异常原因。

技术领域

本发明涉及通信技术领域，尤其涉及一种网络流量检测方法、装置、设备、存储介质及程序产品。

背景技术

随着信息时代的到来，网络通信成为了越来越重要的基础设施服务，各个行业或企业也越来越关注自己的数据，纷纷建立了数据中心便于对数据进行存储和使用等。数据中心一般是网络和数据流转的中心枢纽，每时每刻都有大量的通信流量在进出交换。目前的网络通信一般采用TCP(Transmission Control Protocol传输控制协议)连接，TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。通常两个终端之间建立TCP连接时需要经过“三次握手”，TCP的“三次握手”指的是在进行数据传输或信息交互之前的准备阶段，两个终端之间需要进行三次交互才能建立通信。

数据中心的大量成立，导致网络运维的数据量也随之增加，在互联网业务快速扩张、人力成本高的时代，在数据中心的流量进出口对建立TCP连接的“三次握手”的交互过程的网络流量进行检测和分析，从而对整个数据中心的网络通信的连接状态进行检测，确定各个TCP连接的数据传输或信息交互是否存在异常，减少人工运维的工作量尤为重要。

传统的对网络流量进行检测的方式是固定阈值告警，即对TCP连接的各项连接指标设置固定阈值，一旦网络实时连接的某一项指标超过设定的阈值就会产生告警。基于传统的网络流量的检测方法，如果某个指标只在某个特定时刻超出了其设定阈值，则会产生无效告警。并且，当有一个或多个指标产生告警时，无法结合其他指标快速确定指标异常的原因，也即，传统的网络流量检测方法存在难以综合多项指标分析异常原因或对异常进行定位等缺陷。

发明内容

本发明的主要目的在于提供一种网络流量检测方法、装置、设备、存储介质及程序产品，旨在解决传统的网络流量检测方法存在无效告警，导致对网络流量异常的检测准确度较低，并且基于固定阈值的告警难以综合多项指标快速定位异常指标并分析异常原因的技术问题。

此外，为实现上述目的，本发明还提供一种网络流量检测方法，所述网络流量检测方法包括以下步骤：

当检测到通信连接请求时，获取所述通信连接请求的通信对数据和所述通信对数据的监控指标数据，其中，所述通信对数据包括关键通信对数据和非关键通信对数据；

根据所述通信对数据的业务类型对所述通信对数据进行分类汇总，得到所述通信对数据的流量数据；

检测所述关键通信对数据的监控指标数据中是否存在异常数据；

若不存在，根据所述流量数据判断所述通信对数据的流量是否异常，若异常，检测所述非关键通信对数据的监控指标数据中是否存在异常数据。

可选地，所述检测所述关键通信对数据的监控指标数据中是否存在异常数据的步骤，包括：

将所述关键通信对数据的监控指标数据输入至预设的目标检测模型中，得到对所述关键通信对数据的监控指标数据的预测值，其中，所述目标检测模型是利用历史通信对数据对预设的基础检测模型进行迭代训练得到的；

将所述预测值与所述关键通信对数据的监控指标数据的真实值进行比较，确定所述预测值与所述真实值的目标差值；