一种双向配置的网络行为监控方法

摘要

本发明公开一种双向配置的网络行为监控方法，该技术首先采用网络一般默认的配置方式下发业务特征，管控硬件产品在网络数据报文下根据网络实际业务情况，通过计算方法及统计方法上报网络业务现有情况，在“嫌疑”特征数据上报后台系统及统计数据上报等数据支持下，后台系统重新下达业务特征及硬件产品表项。硬件系统再根据网络数据报文查询结果再次上报特征表项比对信息，后台系统根据比对信息重新修正业务特征。反复配置，直至业务特征比对信息符合在相应的误差比对阈值后，结束业务特征调整。实现自动双向反馈式表项下发。可以在极短的时间内，无需人工干预的情况下，完成正确的硬件表项下发，实现正确的业务管控方式。

主权项

一种双向配置的网络行为监控方法，其特征在于具有如下步骤：S1.设定初始查表表项，利用该初始查表表项，在选定时间段内，对被监控网络中的报文进行查表运算，得到查表运算结果；S2.在相同时间段内，提取当前网络中实际的网络数据报文业务特征数据；S3.比对查表运算结果与网络数据报文业务特征数据，形成比对特征数据；S4.设定比对特征数据的阈值：若比对特征数据在阈值之内，则维持现有查表项不变；若比对特征数据超过阈值，则重新下发新的表项。