识别应用拓扑的方法和系统

摘要

本发明公开了一种识别应用拓扑的方法和系统。其中方法包含：从预定时间段内发生的网络流量中提取源地址和目的地址中至少之一在预定主机范围内的分组并获得分组的传送时间；根据交互特征识别分组承载的交互，所述交互包括：交互的类型、交互的请求方、和交互的响应方；生成代表类型、请求方和响应方相同的交互的流，包括有关在所述预定时间段的每个单位区间内提取的分组所承载的该交互类型的交互的统计数据；和针对具有传入流和/或传出流的各个端点的所有传入流和所有传出流，找出相关的传入流和传出流。本发明的系统和方法提高了所识别的应用拓扑的效率。

主权项

1.一种识别应用拓扑的系统，包括：分组提取器，被配置为从预定时间段内发生的网络流量中提取源地址和目的地址中至少之一在预定主机范围内的分组并获得分组的传送时间；交互识别器，被配置为根据交互特征识别分组承载的交互，所述交互包括：交互的类型、交互的请求方、和交互的响应方；流生成器，被配置为生成代表类型、请求方和响应方相同的交互的流，包括有关在所述预定时间段的每个单位区间内提取的分组所承载的该交互类型的交互的统计数据；和相关器，被配置为针对具有传入流和/或传出流的各个端点的所有传入流和所有传出流，寻找出相关的传入流和传出流。