网络服务的检测方法、装置、电子设备及存储介质与流程

技术特征：
1.一种网络服务的检测方法，其特征在于，包括：获取ip网络的netflow数据流；从所述netflow数据流中提取用于识别网络服务的流量指标，并将所述流量指标输入web访问识别模型，识别所述流量指标是否为非离群点流量指标，其中，所述web访问识别模型是基于网站的netflow数据流样本预先训练得到；如果是非离群点流量指标，则确定所述netflow数据流对应网络服务，并上报所述netflow数据流以确定所述网络服务是否已备案。2.根据权利要求1所述的网络服务的检测方法，其特征在于，所述获取ip网络的netflow数据流，包括：启动udp监听线程，通过所述udp监听线程从所述ip网络的路由器上采集netflow数据；将netflow数据写入队列；从所述队列取出netflow数据，并拆分所述netflow数据，得到netflow拆分数据；将netflow拆分数据写入内存数据表；从所述内存数据表中读取netflow拆分数据，并对所述netflow拆分数据进行聚合，得到netflow数据流；存储所述netflow数据流。3.根据权利要求2所述的网络服务的检测方法，其特征在于，所述存储所述netflow数据流，包括：以预定的文件存储格式，将所述netflow数据流存储到分布式文件系统hdfs。4.根据权利要求1-3任一项所述的网络服务的检测方法，其特征在于，在从所述netflow数据流中提取用于识别网络服务的流量指标，并将所述流量指标输入web访问识别模型，识别所述流量指标是否为非离群点流量指标之前，还包括：基于网站的netflow数据流样本对所述web访问识别模型进行训练。5.根据权利要求4所述的网络服务的检测方法，其特征在于，所述基于网站的netflow数据流样本对所述web访问识别模型进行训练，包括：从所述网站的netflow数据流样本中提取所述流量指标，得到流量指标样本集合；对所述流量指标样本集合进行排序，并基于排序结果得到所述流量指标样本集合的上四分位值和下四分位值；基于所述上四分位值和下四分位值，确定非离群点流量指标的范围。6.根据权利要求5所述的网络服务的检测方法，其特征在于，在确定所述netflow数据流对应网络服务之后，还包括：将所述netflow数据流的所述流量指标更新所述流量指标样本集合，以便基于更新后的流量指标样本集合修正所述非离群点流量指标的范围。7.根据权利要求1所述的网络服务的检测方法，其特征在于，所述用于识别网络服务的流量指标包括源端口信息、bps信息和平均包长中的部分或全部。8.一种网络服务的检测装置，其特征在于，包括：获取模块，用于获取ip网络的netflow数据流；识别模块，用于从所述netflow数据流中提取用于识别网络服务的流量指标，并将所述流量指标输入web访问识别模型，识别所述流量指标是否为非离群点流量指标，其中，所述
web访问识别模型是基于网站的netflow数据流样本预先训练得到；网络服务确定模块，用于在所述流量指标是非离群点流量指标时，确定所述netflow数据流对应网络服务，并上报所述netflow数据流以确定所述网络服务是否已备案。9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现根据权利要求1至7任一所述的网络服务的检测方法。10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现根据权利要求1至7任一所述的网络服务的检测方法。

技术总结
本发明实施例公开了一种网络服务的检测方法、装置、电子设备及存储介质，网络服务的检测方法包括：获取IP网络的NetFlow数据流；从所述NetFlow数据流中提取用于识别网络服务的流量指标，并将所述流量指标输入web访问识别模型，识别所述流量指标是否为非离群点流量指标，其中，所述web访问识别模型是基于网站的NetFlow数据流样本预先训练得到；如果是非离群点流量指标，则确定所述NetFlow数据流对应网络服务，并上报所述NetFlow数据流以确定所述网络服务是否已备案。本发明的实施例，可以提升网络服务检测的准确率，同时检测速度快、效率高。效率高。效率高。


技术研发人员：常乐 胡建强
受保护的技术使用者：中国移动通信集团山西有限公司
技术研发日：2021.04.30
技术公布日：2022/11/1