專利名稱：一種網(wǎng)絡(luò)事件分析管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)事件管理技術(shù)領(lǐng)域，特別涉及一種網(wǎng)絡(luò)事件分析管理系統(tǒng)。
背景技術(shù)：
目前，隨著應(yīng)用系統(tǒng)的日趨龐大，例如基于J2EE、 .NET構(gòu)架的應(yīng)用增長 以及網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜，造成了網(wǎng)絡(luò)事件的管理困難。各種設(shè)備和應(yīng)用系統(tǒng) 都會在運(yùn)行時產(chǎn)生大量的事件，據(jù)統(tǒng)計在一個普通企業(yè)網(wǎng)絡(luò)中平均每秒可以產(chǎn) 生6000條以上的事件，這樣大量的事件根本無法在短時間內(nèi)靠人工來完成分 析工作，而像SQL Warn這樣的網(wǎng)絡(luò)病毒則可以在幾分鐘內(nèi)蔓延到全世界。提 高對網(wǎng)絡(luò)事件的快速響應(yīng)能力，已成為保障業(yè)務(wù)正常運(yùn)行的關(guān)鍵。
為了有效的處理企業(yè)的海量事件，提高企業(yè)對事件快速響應(yīng)能力，網(wǎng)絡(luò)事 件分析管理系統(tǒng)應(yīng)運(yùn)而生。目前普遍使用的網(wǎng)絡(luò)事件分析管理系統(tǒng)架構(gòu)方法是 以數(shù)據(jù)庫為核心的架構(gòu)方案。收集、分析及保存是這類管理系統(tǒng)基本處理步驟 和功能，目前市場的系統(tǒng)多采用以數(shù)據(jù)庫為核心的架構(gòu)。系統(tǒng)中多個分析處理 進(jìn)程(或線程)通過數(shù)據(jù)庫完成數(shù)據(jù)的協(xié)同分析。為了達(dá)到一定的實時性多個 分析處理模塊會頻繁的對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行訪問。
如圖l所示，為現(xiàn)有的以數(shù)據(jù)庫為核心的網(wǎng)絡(luò)事件分析管理系統(tǒng)架構(gòu)。該 系統(tǒng)包括數(shù)據(jù)采集模塊和分析處理模塊，其中，數(shù)據(jù)采集模塊，以多種不同的 方式采集不同網(wǎng)絡(luò)設(shè)備和系統(tǒng)產(chǎn)生的事件；分析處理模塊，針對不同的事件及 數(shù)據(jù)進(jìn)行分析，并且分析模塊產(chǎn)生的分析結(jié)果可能成為別的分析模塊的分析源 數(shù)據(jù)。
但是，上述以數(shù)據(jù)庫為核心的架構(gòu)方案存在如下缺點由于采用的是"拉 模式"的架構(gòu)，分析模塊定期地訪問數(shù)據(jù)庫獲取當(dāng)前數(shù)據(jù)，其實時性受到模塊 訪問頻率的影響，并且高頻率的訪問數(shù)據(jù)庫會導(dǎo)致大量的1/0操作及數(shù)據(jù)庫的 鎖才喿作嚴(yán)重影響系統(tǒng)的性能，難于實現(xiàn)大量數(shù)據(jù)的高效實時分析。

發(fā)明內(nèi)容
本發(fā)明的目的在于，提供一種網(wǎng)絡(luò)事件分析管理系統(tǒng)，通過新的架構(gòu)提高 網(wǎng)絡(luò)事件分析處理系統(tǒng)的實時性和性能。
本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)，包括分析處理模塊和數(shù)據(jù)采集模塊，其 特征在于，還包括消息中間件，用于接收數(shù)據(jù)采集模塊收集到的數(shù)據(jù)，并工作
在發(fā)布訂閱模式，以將其上的數(shù)據(jù)轉(zhuǎn)發(fā)給相應(yīng)的分析處理模塊；所述分析處理 模塊，用于接收所述消息中間件轉(zhuǎn)發(fā)的數(shù)據(jù)，并進(jìn)行各自的分析和處理。
其中，所述分析處理模塊，進(jìn)一步用于將其分析處理結(jié)果發(fā)送到所述消息 中間件，由所述消息中間件轉(zhuǎn)發(fā)給其他分析處理模塊，實現(xiàn)各個分析處理模塊 間的數(shù)據(jù)交互。
其中，所述消息中間件工作在發(fā)布-訂閱模式，將數(shù)據(jù)信息傳遞給相應(yīng)的 消息主題，然后將數(shù)據(jù)信息的副本傳遞給相應(yīng)主題的訂閱者。
此外，所述消息中間件工作在點對點模式，將數(shù)據(jù)發(fā)送給相應(yīng)的分析處理 模塊。
本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)，可以進(jìn)一步包括數(shù)據(jù)持久化模塊，其為 消息中間件的訂閱者，用于將消息中間件轉(zhuǎn)發(fā)來事件數(shù)據(jù)保存至數(shù)據(jù)庫。
此外，還可以進(jìn)一步包括歷史數(shù)據(jù)分析模塊，用于對一段時間以來存儲的 數(shù)據(jù)進(jìn)行統(tǒng)計分析。
本發(fā)明的有益效果是依照本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)，由于采用消 息中間件做為系統(tǒng)的核心，以事件驅(qū)動的"推模式"取代原有的"拉模式"工 作方式，解決了數(shù)據(jù)庫訪問頻率引起的系統(tǒng)實時性和性能的矛盾，系統(tǒng)的事件 處理實時性大大提高，解決了傳統(tǒng)方案導(dǎo)致的系統(tǒng)性能問題。


圖1為現(xiàn)有的以數(shù)據(jù)庫為核心的網(wǎng)絡(luò)事件分析管理系統(tǒng)架構(gòu)； 圖2為本發(fā)明的以消息中間件為核心實現(xiàn)網(wǎng)絡(luò)事件分析管理系統(tǒng)的架構(gòu)。
具體實施例方式
以下，參考附圖l-2詳細(xì)描述本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)。 本發(fā)明的核心思想是以消息中間件模塊為整個架構(gòu)的核心，系統(tǒng)工作在 "推模式"下，采用事件驅(qū)動的方式。如圖2所示，為本發(fā)明的以消息中間件為核心實現(xiàn)網(wǎng)絡(luò)事件分析管理系統(tǒng) 的架構(gòu)。在該系統(tǒng)架構(gòu)中包括消息中間件、分析處理模塊、數(shù)據(jù)采集模塊。
其中，消息中間件，用于接收數(shù)據(jù)采集模塊采集到的事件，并工作在發(fā)布 訂閱模式，即將其上的數(shù)據(jù)轉(zhuǎn)發(fā)給相應(yīng)的訂閱者；
分析處理模塊，作為上述事件數(shù)據(jù)的訂閱者會收到消息中間件轉(zhuǎn)發(fā)的數(shù) 據(jù)，并進(jìn)行各自的分析和處理，同時分析處理模塊也可將自己的分析處理結(jié)果 發(fā)送到消息中間件，由消息中間件轉(zhuǎn)發(fā)給其他分析處理^^莫塊，實現(xiàn)各個模塊間 的數(shù)據(jù)交互。
此外，消息中間件的主要作用是在不同的系統(tǒng)間提供數(shù)據(jù)傳輸服務(wù)，其工 作模式通常有以下兩種
1、 發(fā)布-訂閱模式
這種模式下，消息中間件是將數(shù)據(jù)信息傳遞給相應(yīng)的消息主題，然后將數(shù) 據(jù)信息的副本傳遞給相應(yīng)主題的訂閱者。
2、 點對點模式
這種情況下，只能有一個發(fā)送者和一個接收者，即消息中間件作為發(fā)送者 將數(shù)據(jù)發(fā)送給相應(yīng)的分析處理模塊消息。
由于消息中間件不負(fù)責(zé)進(jìn)行數(shù)據(jù)的持久化，這樣如果要進(jìn)行事后分析必須 將數(shù)據(jù)持久化至數(shù)據(jù)庫中，這就是數(shù)據(jù)持久化模塊的作用，其本身也是消息中 間件的訂閱者。因此，本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)可以進(jìn)一步包括數(shù)據(jù)持 久化模塊，為消息中間件的訂閱者，用于將消息中間件轉(zhuǎn)發(fā)來事件數(shù)據(jù)保存至 數(shù)據(jù)庫。
此外，可以進(jìn)一步包括歷史數(shù)據(jù)分析模塊，用于對一段時間以來存儲的數(shù) 據(jù)進(jìn)行統(tǒng)計分析。
綜上所述，依照本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)，由于釆用消息中間件做 為系統(tǒng)的核心，以事件驅(qū)動的"推模式"取代原有的"拉模式"工作方式，解 決了數(shù)據(jù)庫訪問頻率引起的系統(tǒng)實時性和性能的矛盾，系統(tǒng)的事件處理實時性 大大提高，解決了傳統(tǒng)方案導(dǎo)致的系統(tǒng)性能問題。
以上是為了使本領(lǐng)域普通技術(shù)人員理解本發(fā)明，而對本發(fā)明所進(jìn)行的詳細(xì) 描述，但可以想到，在不脫離本發(fā)明的權(quán)利要求所涵蓋的范圍內(nèi)還可以做出其 它的變化和修改，這些變化和修改均在本發(fā)明的保護(hù)范圍內(nèi)。
權(quán)利要求
1. 一種網(wǎng)絡(luò)事件分析管理系統(tǒng)，包括分析處理模塊和數(shù)據(jù)采集模塊，其特征在于，還包括消息中間件，用于接收數(shù)據(jù)采集模塊收集到的數(shù)據(jù)，并工作在發(fā)布訂閱模式，以將其上的數(shù)據(jù)轉(zhuǎn)發(fā)給相應(yīng)的分析處理模塊；所述分析處理模塊，用于接收所述消息中間件轉(zhuǎn)發(fā)的數(shù)據(jù)，并進(jìn)行各自的分析和處理。
2. 如權(quán)利要求1所述的網(wǎng)絡(luò)事件分析管理系統(tǒng)，其特征在于，所述分析 處理模塊，進(jìn)一步用于將其分析處理結(jié)果發(fā)送到所述消息中間件，由所述消息 中間件轉(zhuǎn)發(fā)給其他分析處理模塊，實現(xiàn)各個分析處理模塊間的數(shù)據(jù)交互。
3. 如權(quán)利要求1或2所述的網(wǎng)絡(luò)事件分析管理系統(tǒng)，其特征在于，所述 消息中間件工作在發(fā)布-訂閱模式，將數(shù)據(jù)信息傳遞給相應(yīng)的消息主題，然后 將數(shù)據(jù)信息的副本傳遞給相應(yīng)主題的訂閱者。
4. 如權(quán)利要求1或2所述的網(wǎng)絡(luò)事件分析管理系統(tǒng)，其特征在于，所述消息中間件工作在點對點模式，將數(shù)據(jù)發(fā)送給相應(yīng)的分析處理模塊。
5. 如權(quán)利要求1所述的網(wǎng)絡(luò)事件分析管理系統(tǒng)，其特征在于，進(jìn)一步包括數(shù)據(jù)持久化模塊，其為消息中間件的訂閱者，用于將消息中間件轉(zhuǎn)發(fā)來事件 數(shù)據(jù)保存至數(shù)據(jù)庫。
6. 如權(quán)利要求1所述的網(wǎng)絡(luò)事件分析管理系統(tǒng)，其特征在于，進(jìn)一步包 括歷史數(shù)據(jù)分析模塊，用于對一段時間以來存儲的數(shù)據(jù)進(jìn)行統(tǒng)計分析。
全文摘要
本發(fā)明提供一種網(wǎng)絡(luò)事件分析管理系統(tǒng)，包括分析處理模塊和數(shù)據(jù)采集模塊，其中，還包括消息中間件，用于接收數(shù)據(jù)采集模塊收集到的數(shù)據(jù)，并工作在發(fā)布訂閱模式，以將其上的數(shù)據(jù)轉(zhuǎn)發(fā)給相應(yīng)的分析處理模塊；所述分析處理模塊，用于接收所述消息中間件轉(zhuǎn)發(fā)的數(shù)據(jù)，并進(jìn)行各自的分析和處理。本發(fā)明的網(wǎng)絡(luò)事件分析管理系統(tǒng)，能夠提高網(wǎng)絡(luò)事件分析處理系統(tǒng)的實時性和性能。
文檔編號H04L12/54GK101471846SQ20071030476
公開日2009年7月1日 申請日期2007年12月29日 優(yōu)先權(quán)日2007年12月29日
發(fā)明者超 蔡 申請人:北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司