的每個(gè)方框可以代表一個(gè)模塊、程序段或代碼的一部分，所述模塊、程序段或代碼的一部分包含一個(gè)或多個(gè)用于實(shí)現(xiàn)規(guī)定的邏輯功能的可執(zhí)行指令。也應(yīng)當(dāng)注意，在有些作為替換的實(shí)現(xiàn)中，方框中所標(biāo)注的功能也可以以不同于附圖中所標(biāo)注的順序發(fā)生。例如，兩個(gè)連續(xù)的方框?qū)嶋H上可以基本并行地執(zhí)行，它們有時(shí)也可以按相反的順序執(zhí)行，這依所涉及的功能而定。也要注意的是，框圖和/或流程圖中的每個(gè)方框、以及框圖和/或流程圖中的方框的組合，可以用執(zhí)行規(guī)定的功能或操作的專用的基于硬件的系統(tǒng)來實(shí)現(xiàn)，或者可以用專用硬件與計(jì)算機(jī)指令的組合來實(shí)現(xiàn)。
[0090]需要注意的是，本發(fā)明可在軟件和/或軟件與硬件的組合體中被實(shí)施，例如，可采用專用集成電路(ASIC)、通用目的計(jì)算機(jī)或任何其他類似硬件設(shè)備來實(shí)現(xiàn)。在一個(gè)實(shí)施例中，本發(fā)明的軟件程序可以通過處理器執(zhí)行以實(shí)現(xiàn)上文所述步驟或功能。同樣地，本發(fā)明的軟件程序(包括相關(guān)的數(shù)據(jù)結(jié)構(gòu))可以被存儲(chǔ)到計(jì)算機(jī)可讀記錄介質(zhì)中，例如，RAM存儲(chǔ)器，磁或光驅(qū)動(dòng)器或軟磁盤及類似設(shè)備。另外，本發(fā)明的一些步驟或功能可采用硬件來實(shí)現(xiàn)，例如，作為與處理器配合從而執(zhí)行各個(gè)步驟或功能的電路。
[0091]另外，本發(fā)明的一部分可被應(yīng)用為計(jì)算機(jī)程序產(chǎn)品，例如計(jì)算機(jī)程序指令，當(dāng)其被計(jì)算機(jī)執(zhí)行時(shí)，通過該計(jì)算機(jī)的操作，可以調(diào)用或提供根據(jù)本發(fā)明的方法和/或技術(shù)方案。而調(diào)用本發(fā)明的方法的程序指令，可能被存儲(chǔ)在固定的或可移動(dòng)的記錄介質(zhì)中，和/或通過廣播或其他信號(hào)承載媒體中的數(shù)據(jù)流而被傳輸，和/或被存儲(chǔ)在根據(jù)所述程序指令運(yùn)行的計(jì)算機(jī)設(shè)備的工作存儲(chǔ)器中。在此，根據(jù)本發(fā)明的一個(gè)實(shí)施例包括一個(gè)裝置，該裝置包括用于存儲(chǔ)計(jì)算機(jī)程序指令的存儲(chǔ)器和用于執(zhí)行程序指令的處理器，其中，當(dāng)該計(jì)算機(jī)程序指令被該處理器執(zhí)行時(shí)，觸發(fā)該裝置運(yùn)行基于前述根據(jù)本發(fā)明的多個(gè)實(shí)施例的方法和/或技術(shù)方案。
[0092]對(duì)于本領(lǐng)域技術(shù)人員而言，顯然本發(fā)明不限于上述示范性實(shí)施例的細(xì)節(jié)，而且在不背離本發(fā)明的精神或基本特征的情況下，能夠以其他的具體形式實(shí)現(xiàn)本發(fā)明。因此，無論從哪一點(diǎn)來看，均應(yīng)將實(shí)施例看作是示范性的，而且是非限制性的，本發(fā)明的范圍由所附權(quán)利要求而不是上述說明限定，因此旨在將落在權(quán)利要求的等同要件的含義和范圍內(nèi)的所有變化涵括在本發(fā)明內(nèi)。不應(yīng)將權(quán)利要求中的任何附圖標(biāo)記視為限制所涉及的權(quán)利要求。此夕卜，顯然“包括” 一詞不排除其他單元或步驟，單數(shù)不排除復(fù)數(shù)。系統(tǒng)權(quán)利要求中陳述的多個(gè)單元或裝置也可以由一個(gè)單元或裝置通過軟件或者硬件來實(shí)現(xiàn)。第一，第二等詞語用來表示名稱，而并不表示任何特定的順序。
【主權(quán)項(xiàng)】
1.一種帶寬計(jì)量方法，包括: 獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)，所述節(jié)點(diǎn)出口用于節(jié)點(diǎn)與外網(wǎng)連接； 根據(jù)所述流量數(shù)據(jù)在檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象的情況下，根據(jù)網(wǎng)絡(luò)攻擊事件的攻擊特征和/或節(jié)點(diǎn)內(nèi)設(shè)備的網(wǎng)絡(luò)攻擊告警信息判斷是否存在網(wǎng)絡(luò)攻擊事件； 如果判斷結(jié)果為不存在網(wǎng)絡(luò)攻擊事件，則將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)，否則，不將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的方法，其中所述節(jié)點(diǎn)出口的流量數(shù)據(jù)的采集過程包括: 接收采集命令，并根據(jù)采集命令中攜帶的對(duì)象標(biāo)識(shí)符采集節(jié)點(diǎn)中相應(yīng)的設(shè)備端口的流量數(shù)據(jù)。
3.根據(jù)權(quán)利要求1所述的方法，其中所述節(jié)點(diǎn)出口的流量數(shù)據(jù)是利用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議_探針工具米集的。
4.根據(jù)權(quán)利要求1所述的方法，其中所述節(jié)點(diǎn)出口的流量數(shù)據(jù)包括:互聯(lián)網(wǎng)數(shù)據(jù)中心IDC節(jié)點(diǎn)中的與互聯(lián)網(wǎng)服務(wù)提供商ISP連接的設(shè)備端口的流量數(shù)據(jù)。
5.根據(jù)權(quán)利要求1所述的方法，其中所述采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)以環(huán)狀數(shù)據(jù)庫RRD的文件形式存儲(chǔ)。
6.根據(jù)權(quán)利要求1所述的方法，其中所述根據(jù)所述流量數(shù)據(jù)在檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象包括: 在判斷出所述獲取的流量數(shù)據(jù)相對(duì)于采集到的節(jié)點(diǎn)出口的歷史流量數(shù)據(jù)的增幅超過第一預(yù)定增幅閾值的情況下，檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象。
7.根據(jù)權(quán)利要求6所述的方法，其中所述根據(jù)網(wǎng)絡(luò)攻擊事件的攻擊特征和/或節(jié)點(diǎn)內(nèi)設(shè)備的網(wǎng)絡(luò)攻擊告警信息判斷是否存在網(wǎng)絡(luò)攻擊事件包括: 在判斷出所述獲取的流量數(shù)據(jù)相對(duì)于所述節(jié)點(diǎn)出口的用于節(jié)點(diǎn)帶寬計(jì)量的歷史流量數(shù)據(jù)的增幅超過第二預(yù)定增幅閾值的情況下，判斷所述獲取的流量數(shù)據(jù)是否符合網(wǎng)絡(luò)攻擊事件的攻擊特征； 在判斷出所述獲取的流量數(shù)據(jù)符合網(wǎng)絡(luò)攻擊事件的攻擊特征的情況下，獲取節(jié)點(diǎn)中的設(shè)備的網(wǎng)絡(luò)攻擊告警信息； 根據(jù)所述網(wǎng)絡(luò)攻擊告警信息對(duì)應(yīng)的告警時(shí)間和所述獲取的流量數(shù)據(jù)的采集時(shí)間確定是否存在網(wǎng)絡(luò)攻擊事件； 其中所述節(jié)點(diǎn)出口的用于節(jié)點(diǎn)帶寬計(jì)量的歷史流量數(shù)據(jù)對(duì)應(yīng)的采集時(shí)間早于所述節(jié)點(diǎn)出口的歷史流量數(shù)據(jù)對(duì)應(yīng)的采集時(shí)間。
8.根據(jù)權(quán)利要求1至7中任一權(quán)利要求所述的方法，其中所述網(wǎng)絡(luò)攻擊事件的攻擊特征包括: 所述節(jié)點(diǎn)出口的流入流量與所述節(jié)點(diǎn)出口的流出流量的差值或者比值滿足預(yù)設(shè)條件。
9.根據(jù)權(quán)利要求1至7中任一權(quán)利要求所述的方法，其中所述方法還包括: 根據(jù)所述用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)利用多種計(jì)費(fèi)方式分別進(jìn)行帶寬計(jì)費(fèi)； 根據(jù)各帶寬計(jì)費(fèi)結(jié)果選擇滿足預(yù)定計(jì)費(fèi)需求的計(jì)費(fèi)方式。
10.一種帶寬計(jì)量裝置，包括: 流量數(shù)據(jù)獲取模塊，適于獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)，所述節(jié)點(diǎn)出口用于節(jié)點(diǎn)與外網(wǎng)連接； 流量數(shù)據(jù)管理模塊，適于根據(jù)所述流量數(shù)據(jù)在檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象的情況下，根據(jù)網(wǎng)絡(luò)攻擊事件的攻擊特征和/或節(jié)點(diǎn)內(nèi)設(shè)備的網(wǎng)絡(luò)攻擊告警信息判斷是否存在網(wǎng)絡(luò)攻擊事件；如果判斷結(jié)果為不存在網(wǎng)絡(luò)攻擊事件，則將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)，否則，不將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)。
11.根據(jù)權(quán)利要求10所述的裝置，其中所述裝置還包括: 流量數(shù)據(jù)采集模塊，適于接收采集命令，并根據(jù)采集命令中攜帶的對(duì)象標(biāo)識(shí)符采集節(jié)點(diǎn)中相應(yīng)的設(shè)備端口的流量數(shù)據(jù)。
12.根據(jù)權(quán)利要求11所述的裝置，其中所述流量數(shù)據(jù)采集模塊利用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議-探針工具采集流量數(shù)據(jù)。
13.根據(jù)權(quán)利要求11所述的裝置，其中所述流量數(shù)據(jù)采集模塊采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)以環(huán)狀數(shù)據(jù)庫RRD的文件形式存儲(chǔ)。
14.根據(jù)權(quán)利要求10所述的裝置，其中所述節(jié)點(diǎn)出口的流量數(shù)據(jù)包括:互聯(lián)網(wǎng)數(shù)據(jù)中心IDC節(jié)點(diǎn)中的與互聯(lián)網(wǎng)服務(wù)提供商ISP連接的設(shè)備端口的流量數(shù)據(jù)。
15.根據(jù)權(quán)利要求10所述的裝置，其中所述流量數(shù)據(jù)管理模塊具體適于: 在判斷出所述獲取的流量數(shù)據(jù)相對(duì)于采集到的節(jié)點(diǎn)出口的歷史流量數(shù)據(jù)的增幅超過第一預(yù)定增幅閾值的情況下，檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象。
16.根據(jù)權(quán)利要求15所述的裝置，其中所述流量數(shù)據(jù)管理模塊具體適于: 在判斷出所述獲取的流量數(shù)據(jù)相對(duì)于所述節(jié)點(diǎn)出口的用于節(jié)點(diǎn)帶寬計(jì)量的歷史流量數(shù)據(jù)的增幅超過第二預(yù)定增幅閾值的情況下，判斷所述獲取的流量數(shù)據(jù)是否符合網(wǎng)絡(luò)攻擊事件的攻擊特征； 在判斷出所述獲取的流量數(shù)據(jù)符合網(wǎng)絡(luò)攻擊事件的攻擊特征的情況下，獲取節(jié)點(diǎn)中的設(shè)備的網(wǎng)絡(luò)攻擊告警信息； 根據(jù)所述網(wǎng)絡(luò)攻擊告警信息對(duì)應(yīng)的告警時(shí)間和所述獲取的流量數(shù)據(jù)的采集時(shí)間確定是否存在網(wǎng)絡(luò)攻擊事件； 其中所述節(jié)點(diǎn)出口的用于節(jié)點(diǎn)帶寬計(jì)量的歷史流量數(shù)據(jù)對(duì)應(yīng)的采集時(shí)間早于所述節(jié)點(diǎn)出口的歷史流量數(shù)據(jù)對(duì)應(yīng)的采集時(shí)間。
17.根據(jù)權(quán)利要求10至16中任一權(quán)利要求所述的裝置，其中所述網(wǎng)絡(luò)攻擊事件的攻擊特征包括: 所述節(jié)點(diǎn)出口的流入流量與所述節(jié)點(diǎn)出口的流出流量的差值或者比值滿足預(yù)設(shè)條件。
18.根據(jù)權(quán)利要求10至16中任一權(quán)利要求所述的裝置，其中所述裝置還包括: 帶寬計(jì)費(fèi)管理模塊，適于根據(jù)所述用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)利用多種計(jì)費(fèi)方式分別進(jìn)行帶寬計(jì)費(fèi)，并根據(jù)各帶寬計(jì)費(fèi)結(jié)果選擇滿足預(yù)定計(jì)費(fèi)需求的計(jì)費(fèi)方式。
19.一種計(jì)算機(jī)設(shè)備，包括權(quán)利要求10-18中任一權(quán)利要求所述的帶寬計(jì)量裝置。
【專利摘要】本發(fā)明提供了一種帶寬計(jì)量方法、裝置和計(jì)算機(jī)設(shè)備，其中的方法包括：獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)，且所述節(jié)點(diǎn)出口用于節(jié)點(diǎn)與外網(wǎng)連接；根據(jù)所述流量數(shù)據(jù)在檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象的情況下，根據(jù)網(wǎng)絡(luò)攻擊事件的攻擊特征和/或節(jié)點(diǎn)內(nèi)設(shè)備的網(wǎng)絡(luò)攻擊告警信息判斷是否存在網(wǎng)絡(luò)攻擊事件；如果判斷結(jié)果為不存在網(wǎng)絡(luò)攻擊事件，則將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)，否則，不將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)。本發(fā)明提供的上述技術(shù)方案提高了帶寬計(jì)量的準(zhǔn)確性，進(jìn)而可以避免帶寬的其他計(jì)量應(yīng)用所存在的不合理現(xiàn)象。
【IPC分類】H04L12-26
【公開號(hào)】CN104539471
【申請(qǐng)?zhí)枴緾N201410720574
【發(fā)明人】陳云飛, 謝瑞俊, 熊亞軍
【申請(qǐng)人】北京百度網(wǎng)訊科技有限公司
【公開日】2015年4月22日
【申請(qǐng)日】2014年12月1日