本申請(qǐng)涉及計(jì)算機(jī)應(yīng)用,尤其涉及一種網(wǎng)絡(luò)數(shù)據(jù)分析方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。
背景技術(shù):
1、目前,對(duì)于ipv6的監(jiān)測(cè)與分析主要是傳統(tǒng)的基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(simplenetwork?management?protocol,snmp)和日志的網(wǎng)絡(luò)管理系統(tǒng),通過監(jiān)視主機(jī)和網(wǎng)絡(luò)設(shè)備,實(shí)現(xiàn)對(duì)故障、變更、流量等數(shù)據(jù)的監(jiān)控,以及對(duì)拓?fù)浜唾Y源使用的管理。
2、但該種方法采集的流量信息較少、流量分析手段較弱、對(duì)于網(wǎng)絡(luò)安全、業(yè)務(wù)維護(hù)方面無法做到有效支撐。且目前部署互聯(lián)網(wǎng)協(xié)議第6版(internet?protocol?version?6,ipv6)的多為重點(diǎn)、關(guān)鍵網(wǎng)絡(luò),對(duì)于時(shí)間敏感度要求較高,網(wǎng)絡(luò)鏈路等級(jí)要求較高,因此,對(duì)ipv6的分布以及流量的分析監(jiān)控缺少有效手段。
技術(shù)實(shí)現(xiàn)思路
1、本申請(qǐng)實(shí)施例的目的是提供一種網(wǎng)絡(luò)數(shù)據(jù)分析方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì),用以解決缺乏站在用戶的角度考慮對(duì)流量抑制的評(píng)估的問題。
2、為解決上述技術(shù)問題,本申請(qǐng)實(shí)施例是這樣實(shí)現(xiàn)的:
3、一方面,本申請(qǐng)實(shí)施例提供一種網(wǎng)絡(luò)數(shù)據(jù)分析方法,包括:采集業(yè)務(wù)系統(tǒng)中的數(shù)據(jù),得到第一數(shù)據(jù),所述第一數(shù)據(jù)包括網(wǎng)絡(luò)日志數(shù)據(jù)和基礎(chǔ)數(shù)據(jù),其中,所述網(wǎng)絡(luò)日志數(shù)據(jù)包括網(wǎng)絡(luò)監(jiān)測(cè)功能(netflow)采集的流量數(shù)據(jù)與域名系統(tǒng)中的日志數(shù)據(jù),基礎(chǔ)數(shù)據(jù)包括已識(shí)別的特征庫數(shù)據(jù)、網(wǎng)際互連協(xié)議(internet?protocol,ip)地址庫數(shù)據(jù)、網(wǎng)絡(luò)內(nèi)容服務(wù)商(internet?content?provider,icp)庫數(shù)據(jù);
4、將所述第一數(shù)據(jù),輸入預(yù)設(shè)的整數(shù)規(guī)劃模型,所述整數(shù)規(guī)劃模型用于對(duì)所述第一數(shù)據(jù)進(jìn)行處理規(guī)劃,得到處理結(jié)果,輸出第二數(shù)據(jù);
5、利用樸素貝葉斯算法對(duì)所述第二數(shù)據(jù)進(jìn)行分類,得到對(duì)所述第二數(shù)據(jù)的第一分類結(jié)果,所述第一分類結(jié)果為第三數(shù)據(jù),所述第三數(shù)據(jù)包括ipv6的地址數(shù)據(jù)在所述第二數(shù)據(jù)中的占比。
6、另一方面,本申請(qǐng)實(shí)施例提供一種網(wǎng)絡(luò)數(shù)據(jù)分析裝置,包括:采集模塊,用于采集業(yè)務(wù)系統(tǒng)中的數(shù)據(jù),得到第一數(shù)據(jù),所述第一數(shù)據(jù)包括網(wǎng)絡(luò)日志數(shù)據(jù)和基礎(chǔ)數(shù)據(jù),其中,所述網(wǎng)絡(luò)日志數(shù)據(jù)包括netflow采集的流量數(shù)據(jù)與域名系統(tǒng)中的日志數(shù)據(jù),基礎(chǔ)數(shù)據(jù)包括已識(shí)別的特征庫數(shù)據(jù)、ip地址庫數(shù)據(jù)、icp庫數(shù)據(jù);
7、訓(xùn)練模塊,用于將所述第一數(shù)據(jù),輸入預(yù)設(shè)的整數(shù)規(guī)劃模型,所述整數(shù)規(guī)劃模型用于對(duì)所述第一數(shù)據(jù)進(jìn)行處理規(guī)劃,得到處理結(jié)果,輸出第二數(shù)據(jù);
8、分析模塊,用于利用樸素貝葉斯算法對(duì)所述第二數(shù)據(jù)進(jìn)行分類,得到對(duì)所述第二數(shù)據(jù)的第一分類結(jié)果,所述第一分類結(jié)果為第三數(shù)據(jù),所述第三數(shù)據(jù)包括ipv6的地址數(shù)據(jù)在所述第二數(shù)據(jù)中的占比。
9、再一方面,本申請(qǐng)實(shí)施例提供一種電子設(shè)備,包括處理器和與所述處理器電連接的存儲(chǔ)器,所述存儲(chǔ)器存儲(chǔ)有計(jì)算機(jī)程序,所述處理器用于從所述存儲(chǔ)器調(diào)用并執(zhí)行所述計(jì)算機(jī)程序以實(shí)現(xiàn)上述網(wǎng)絡(luò)數(shù)據(jù)分析方法。
10、再一方面,本申請(qǐng)實(shí)施例提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì),用于存儲(chǔ)計(jì)算機(jī)程序,所述計(jì)算機(jī)程序能夠被處理器執(zhí)行以實(shí)現(xiàn)上述網(wǎng)絡(luò)數(shù)據(jù)分析方法。
11、采用本申請(qǐng)實(shí)施例的技術(shù)方案,采集業(yè)務(wù)系統(tǒng)中的第一數(shù)據(jù),第一數(shù)據(jù)包括網(wǎng)絡(luò)日志數(shù)據(jù)和基礎(chǔ)數(shù)據(jù),其中,網(wǎng)絡(luò)日志數(shù)據(jù)為netflow采集的流量數(shù)據(jù)與dns域名系統(tǒng)中的日志數(shù)據(jù),netflow技術(shù)能夠監(jiān)控?cái)?shù)據(jù)流量的走向,對(duì)流量進(jìn)行監(jiān)控,基礎(chǔ)數(shù)據(jù)包括已識(shí)別的特征庫數(shù)據(jù)、ip地址庫數(shù)據(jù)、icp庫數(shù)據(jù)。將包含日志數(shù)據(jù)和基礎(chǔ)數(shù)據(jù)的第一數(shù)據(jù)輸入預(yù)設(shè)的整數(shù)規(guī)劃模型中,該模型能夠?qū)⒌谝粩?shù)據(jù)進(jìn)行處理規(guī)劃,得到更加精確準(zhǔn)確的第二數(shù)據(jù),基于樸素貝葉斯算法,對(duì)第二數(shù)據(jù)進(jìn)行分析,并計(jì)算出上述五類數(shù)據(jù)里包含ipv6的地址數(shù)據(jù)的比例,得到第三數(shù)據(jù),通過該第三數(shù)據(jù)展示采集系統(tǒng)中的第一數(shù)據(jù)包括的ipv6的分布信息,根據(jù)分布狀態(tài),進(jìn)行安全事件的監(jiān)測(cè),能夠解決對(duì)ipv6的分布以及流量的分析監(jiān)控缺少有效手段的問題。
1.一種網(wǎng)絡(luò)數(shù)據(jù)分析方法,其特征在于,包括:
2.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述將所述第一數(shù)據(jù),輸入整數(shù)規(guī)劃模型之前,包括,建立所述整數(shù)規(guī)劃模型,
3.根據(jù)權(quán)利要求2所述的方法,其特征在于,所述建立所述整數(shù)規(guī)劃模型之后,包括,訓(xùn)練所述整數(shù)規(guī)劃模型,
4.根據(jù)權(quán)利要求3所述的方法,其特征在于,所述基于第一參數(shù),對(duì)所述初始值的初始解進(jìn)行補(bǔ)全,包括:
5.根據(jù)權(quán)利要求4所述的方法,其特征在于,所述得到訓(xùn)練后的第二數(shù)據(jù),包括:
6.根據(jù)權(quán)利要求5所述的方法,其特征在于,所述利用樸素貝葉斯算法對(duì)所述第二數(shù)據(jù)進(jìn)行分類,包括:
7.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述對(duì)所述第二數(shù)據(jù)中的所述ipv6的地址數(shù)據(jù)在所述五類數(shù)據(jù)中出現(xiàn)的占比進(jìn)行計(jì)算,包括:
8.一種網(wǎng)絡(luò)數(shù)據(jù)分析裝置,其特征在于,包括:
9.一種電子設(shè)備,其特征在于,包括處理器和與所述處理器電連接的存儲(chǔ)器,所述存儲(chǔ)器存儲(chǔ)有計(jì)算機(jī)程序,所述處理器用于從所述存儲(chǔ)器調(diào)用并執(zhí)行所述計(jì)算機(jī)程序以實(shí)現(xiàn)如權(quán)利要求1-7任一項(xiàng)所述的網(wǎng)絡(luò)數(shù)據(jù)分析方法。
10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì),其特征在于,所述存儲(chǔ)介質(zhì)用于存儲(chǔ)計(jì)算機(jī)程序,所述計(jì)算機(jī)程序能夠被處理器執(zhí)行以實(shí)現(xiàn)如權(quán)利要求1-7任一項(xiàng)所述的網(wǎng)絡(luò)數(shù)據(jù)分析方法。