[发明专利]网络系统中的应用系统与数据包关联的分析系统及方法

摘要

本发明公开了一种网络系统中的应用系统与数据包关联的分析系统及方法，该系统包括建模模块、数字化组合模块、分析模块，其中建模模块，用于创建应用分布数轴；数字化组合模块，用于整理数轴上的数组；分析模块，用于数据包分析等。本发明能够强化数据分析，提高效率，加强业务认知，提高故障定位能力。

主权项

1.一种网络系统中的应用系统与数据包关联的分析系统，其特征在于，其包括：建模模块，用于创建应用分布数轴；仿照传统数轴的方式，对应用系统的IP地址进行建模，建模后的数轴上依次排列着数字化的IP地址，建模的数据流非常清晰，在系统进行初始化时，在应用数据库中检索所有的应用系统记录，对于每条应用的记录，都包含一组服务器的IP地址，一组客户端地址的IP地址，按照数据记录的先后顺序依次注入数轴模型，数轴模型根据核心算法，判断应用系统在数轴中的位置，为了得到最高的建模顺序，从整个数组的中间开始判定，当小于数轴中间记录，则向前检索，当大于中间记录，则向后检索，检索的步长为上次检索步长得一半，逐步缩小检索步长；这样通过N次的循环，获得应用记录的插入位置，然后根据此位置当前的数据记录的关系，以不同方式插入数轴，对互联网地址进行数字化整个建模过程依赖应用系统的数量而定，但由于在系统初始化时就完成的一次性操作，无论如何也不会对实时性要求很高的数据包分析过程产生任何影响；完成建模后的数轴，是个有序的数字化的数组；数字化组合模块，用于整理数轴上的数组，其中每个数都代表了一个IP的起始地址或者终止地址；分析模块，用于数据包分析，数据包进入分析系统后，需要在数轴上寻找属于本应用系统的位置；由于应用数轴在建模时已经做了数字化和有序化的整理，因此数据包的定位变得简洁高效，数据包从整个数轴的最中央开始检索，因此检索步长为整个数轴的1/2；在于此节点的应用系统比较后，会得到3种结果：命中系统、数据包地址小于当前应用节点地址、数据包地址大于当前应用节点地址，对于后两种情况，分别向后和向前做检索，检索步长为当前检索步长的一半，之后通过循环之前的步骤，逐步缩小检索的步长，逐步逼近最终的命中应用节点，通过有限的比较次数内定位到与之匹配的数轴上的数字，之后用此数字反向查询应用系统；在本系统中，通过及有限的10余次比较得到无法命中应用系统的判定，效率提高非常明显；此外，无法命中的数据被送入特定的外部应用列表，并统计相关的客户端服务器信息，得到非法访问的数据列表。