通信量分析装置、通信量分析方法以及通信量分析系统

摘要

一种通信量分析装置、通信量分析方法以及通信量分析系统，其可靠且高精度地对网络的通信量进行分析，并可靠地对报警的产生原因进行分析。对与网络连接的接入网的通信量进行分析的通信量分析装置(700)具有：实时统计信息设定管理部(704)和实时统计信息监控部(706)，其从通信量收集装置(100)实时收集与网络和接入网之间的通信数据有关的信息；报警管理通知部(710)，其根据从所述通信量收集装置实时收集到的信息，产生与网络和接入网之间的通信量有关的报警；以及报警产生原因确定分析部(724)，其根据与即将产生所述报警之前在网络和接入网之间收发的正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析。

主权项

一种通信量分析装置，其对与网络连接的接入网的通信量进行分析，其特征在于，该通信量分析装置具有：实时监控功能部，其从通信量收集装置实时收集与网络和接入网之间的通信数据有关的信息；报警管理通知部，其根据从所述通信量收集装置实时收集到的信息，产生与网络和接入网之间的通信量有关的报警；以及报警产生原因分析部，其根据与正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析，其中，所述正常数据和异常数据是在即将产生所述报警之前在所述网络和接入网之间收发的数据，所述通信量收集装置中包括具有异常分组信息保持部的异常通信量检测部，所述异常分组信息保持部包含：签名异常数据库、对话异常数据库、超过同时对话数异常数据库以及超过秒间对话数异常数据库，所述与正常数据和异常数据中的至少一方有关的信息包括：关于在即将产生所述报警之前在所述网络和接入网之间收发的数据的签名有无异常的信息、关于在即将产生所述报警之前在所述网络和接入网之间收发的数据的对话有无异常的信息、关于在即将产生所述报警之前在所述网络和接入网之间收发的数据的超过同时对话数有无异常的信息、关于在即将产生所述报警之前在所述网络和接入网之间收发的数据的秒间对话数有无异常的信息以及全部异常分组数的信息。