买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉亿阳安全技术有限公司申请的专利一种云环境内流量可视化监控方法和装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116418529B 。

龙图腾网通过国家知识产权局官网在2026-05-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111661345.8，技术领域涉及：H04L9/40；该发明授权一种云环境内流量可视化监控方法和装置是由张光洲;张雪山;卞洪亮;崔晓丹设计研发完成，并于2021-12-30向国家知识产权局提交的专利申请。

本一种云环境内流量可视化监控方法和装置在说明书摘要公布了：本申请公开一种云环境内流量可视化监控方法，所述方法包含：通过对云环境内所有虚拟实例流量的镜像获取云环境内的全流量，以及流量的时间戳；对所述全流量进行去重，根据分类规则对去重的所述全流量进行分类；将分类后的全流量五元组信息和时间戳经过可视化算法确定各分类流量的拓扑关系，并将所述分类后的全流量五元组信息、时间戳、拓扑关系以及各分类相应的可视化参数存于预先设置的存储结构中；根据所述各分类流量的拓扑关系以及所述各分类流量相应的可视化参数，对分类后的所述全流量进行可视化呈现。本申请还公开一种云环境内流量可视化监控装置。通过本申请可实现对云环境内流量的可视化监控。

本发明授权一种云环境内流量可视化监控方法和装置在权利要求书中公布了：1.一种云环境内流量可视化监控方法，其特征在于，所述方法包含： 通过对云环境内所有虚拟实例流量的镜像获取云环境内的全流量，其包括在OpenStack环境的宿主机上，将虚拟网桥br-int上所有端口的流量，镜像到预先添加的dummy类型虚拟网卡上，并对该虚拟网卡进行抓包以生成PCAP文件；以及流量的时间戳；其中，dummy类型的虚拟网卡会一直处于可工作的UP状态； 对所述全流量进行去重，根据分类规则对去重的所述全流量进行分类； 将分类后的全流量五元组信息和时间戳经过可视化算法确定各分类流量的拓扑关系，并将所述分类后的全流量五元组信息、时间戳、拓扑关系以及各分类相应的可视化参数存于预先设置的存储结构中； 根据所述各分类流量的拓扑关系以及所述各分类流量相应的可视化参数，对分类后的所述全流量进行可视化呈现； 所述分类规则具体为： 根据流量类型将所述全流量分为业务流量、管理流量和异常流量； 根据威胁类型对所述异常流量再次分类； 从所述存储结构中获取需要处理的异常流量信息； 根据所述异常流量信息的类型对所述异常流量信息进行相应的防火墙阻断、流量监控和蜜罐诱导；其中， 防火墙阻断包括：阻断攻击流量，提供3-4层网络数据包阻断即通过源地址、源端口、目的地址、目的端口和协议匹配流量，匹配到的流量送至防护墙模块进行丢弃，并生成日志； 监控处理包括：对流量进行监控，包括Telnet、SSH等管理类型流量以及HTTP，HTTPS类型流量；其中，针对telnet，HTTP类型流量，直接在相应处理模块进行数据包缓存，然后进行拆包检查，分析其操作命令；针对SSH，HTTPS类型流量，相应处理模块伪装成目标IP地址，终端对目的的所有SSH、HTTPS流量将送至相应处理模块进行终结，再由相应处理模块转发至目的地址，同时为能读取SSH、HTTPS中的操作信息，生成一个证书代替目的系统证书发送给终端，终端将使用该证书进行加密，由此完成监控操作命令的能力； 蜜罐处理包括：伪装成目的系统，替代被攻击的攻击目标系统，当发起攻击时，攻击流量将被引流到蜜罐中，蜜罐会模拟真实目标系统进行响应，让攻击者认为攻击成功进行；蜜罐会记录攻击手段、攻击载荷等信息供威胁分析模块使用。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人亿阳安全技术有限公司，其通讯地址为：100093 北京市海淀区杏石口路99号1幢20301；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。