[发明专利]一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法

说明书

本发明公开了一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法，该方法包括如下步骤：（1）、在训练过程中，以单条双向流为单位采集加密流量；（2）、定时针对采集的加密流量，提取加密会话的前M个TLS记录长度；（3）、完成基于加密流量的软件行为模板构成：取前10条加密流量；（4）、在检测过程中，运维系统中采集加密流量，提取加密会话的前M个TLS记录长度，将其长度与训练过程中提取的10条加密流量进行对比。本发明的有益效果为：在采用加密算法进行流量传输的时候，解决了现有技术不能分析加密流量的问题，本发明能对加密流流量进行业务运行稳定性分析。

技术领域

本发明涉及IT运维系统中的业务稳定性判定，主要是一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法。

背景技术

中国专利CN201910506287 .8公开了一种业务系统稳定性评估方法及评估装置，业务系统稳定性评估方法，包括定义样本、与样本对应的期望值以及期望偏差；采集预设时间段内的样本值；获得实际偏差集合；由实际偏差集合期望偏差计算满意度值，获得满意度集合；分类统计满意度集合中的满意度值，并根据分类结果计算系统稳定性。本发明通过旁路流量的方式，设计出一种可靠的对业务系统稳定性进行量化评估的方法，通过对满意度的统计与计算，得出业务系统的稳定性评价指标，提升运维价值；一方面通过长期的稳定性评价指标的观测和分析，可帮助IT运维人员提前预防和干预，确保业务系统长期稳定运行。

在运维系统的运行过程中，我们不仅要关心设备的运行，更要关心业务及软件的运行，在软件的运行过程中，软件与网络服务器的交互是非常重要的一个分析内容。随着数据保护技术的不断更新，我们难以从数据内容获取有效的通信数据，那么，在很多资产设备都采用加密算法进行流量传输的时候，业务运行稳定性分析将显得更加重要。而现有技术中，均是基于非加密流量完成的，不能分析加密流量。

发明内容

本发明的目的在于克服现有技术存在的不足，而提供一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法。

本发明的目的是通过如下技术方案来完成的。一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法，该方法包括如下步骤：

（1）、在训练过程中，以单条双向流为单位采集加密流量；

（2）、定时针对采集的加密流量，提取加密会话的前M个TLS 记录长度，M的选值必须包含TLS记录中的握手信息和部分业务数据信息；

基于TLS 记录长度序列的流量表示如公式（1）:

（1）

其中 表示第 i 条加密网络流的第 n 个 TLS 记录长度，TLS记录数据流向信息用 的符号表示：上行流量为正，下行流量为负；

（3）、完成基于加密流量的软件行为模板构成：取前10条加密流量，模板为M=(minL1，maxL1，minL2, maxL2, ……,minLM,maxLM)，其中，minL1表示在这个位置上，10条加密流量之间差异值的最小值，maxL1表示在这个位置上，10条加密流量之间差异值的最大值；

（4）、在检测过程中，运维系统中采集加密流量，提取加密会话的前M个TLS 记录长度，将其长度与训练过程中提取的10条加密流量进行对比，若在每个位置上的差值均在最小值与最大值之间，则任务业务运行平稳。

更进一步的，当源节点和目的节点进行通信时，以单条加密会话为粒度抓取数据包，获取每条加密会话对应的多个TLS记录，并根据每个加密会话对应的多个TLS记录的长度生成各加密会话的TLS记录长度序列。

更进一步的，所述的上行流量是指客户端至服务端的流量，下行流量是指服务端至客户端的流量。