УСОВЕРШЕНСТВОВАННЫЙ ПОТОКОВЫЙ СПОСОБ И СИСТЕМА ОБРАБОТКИ СЕТЕВЫХ МЕТАДАННЫХ

1. Способ усовершенствованного управления программно-определяемой сетью, содержащей контроллер сети и передающей сетевой трафик с использованием одного или более сетевых протоколов, причем указанная сеть содержит устройства, по меньшей мере некоторые из которых принимают сетевой трафик посредством входного интерфейса и передают сетевой трафик посредством выходного интерфейса, а указанный способ включает этапы, согласно которым:
принимают сетевые метаданные от множества источников в системе обработки данных по меньшей мере в одном формате данных,
обрабатывают указанные сетевые метаданные во время их передачи в указанной сети между сетевым устройством, которое сгенерировало эти сетевые метаданные, и устройством, которое выполнено с возможностью хранения указанных сетевых метаданных для извлечения из них необходимой информации, и
определяют информацию, относящуюся к приложениям, работающим в указанной сети, как результат выполнения этапа обработки сетевых метаданных, и
используют указанную информацию о приложениях для обеспечения возможности сетевому контроллеру осуществлять более эффективное управление указанной программно-определяемой сетью.
2. Способ по п. 1, дополнительно включающий этапы, согласно которым:
определяют информацию, относящуюся к пользователям, представленным в указанной сети, как результат выполнения этапа обработки метаданных, и
используют указанную информацию о пользователях для обеспечения возможности сетевому контроллеру осуществлять более эффективное управление указанной программно-определяемой сетью.
3. Способ усовершенствованного управления облачной виртуальной вычислительной средой, содержащей облачную операционную систему и контроллер облачной среды и передающей сетевой трафик с использованием одного или более сетевых протоколов, причем указанная сеть содержит устройства, по меньшей мере некоторые из которых принимают сетевой трафик посредством входного интерфейса и передают сетевой трафик посредством выходного интерфейса, причем указанный способ включает этапы, согласно которым:
принимают сетевые метаданные от множества источников в облачной виртуальной вычислительной среде по меньшей мере в одном формате данных,
обрабатывают указанные сетевые метаданные во время их передачи в указанной среде между сетевым устройством, которое сгенерировало указанные сетевые метаданные, и устройством, которое выполнено с возможностью хранения указанных сетевых метаданных для извлечения из них необходимой информации,
определяют информацию, относящуюся к приложениям, работающим в указанной среде, как результат выполнения этапа обработки метаданных и
используют указанную информацию о приложениях для обеспечения возможности контроллеру облачной среды осуществлять более эффективное управление указанной облачной виртуальной вычислительной средой.
4. Способ по п. 3, согласно которому дополнительно:
определяют информацию, относящуюся к пользователям, представленным в указанной среде, как результат выполнения этапа обработки метаданных и
используют указанную информацию о пользователях для обеспечения возможности контроллеру облачной среды осуществлять более эффективное управление указанной облачной виртуальной вычислительной средой.
5. Способ обеспечения доступа по запросу к сетевым метаданным, связанным с идентифицированным потенциально опасным сетевым событием, в сети, в которой устройства передают сетевой трафик с использованием одного или более сетевых протоколов, причем указанная сеть содержит устройства, по меньшей мере некоторые из которых принимают сетевой трафик посредством входного интерфейса и передают сетевой трафик посредством выходного интерфейса, а указанный способ включает этапы, согласно которым:
обрабатывают сетевые метаданные потоковым способом согласно настроенному набору политик обработки сетевых метаданных,
сохраняют индексированную по времени совокупность сетевых метаданных в запоминающем устройстве с быстрым доступом к данным в течение определенного периода времени,
идентифицируют потенциально опасное сетевое событие и
получают набор сетевых метаданных, связанных во времени с указанным идентифицированным потенциально опасным сетевым событием, из указанной индексированной по времени совокупности и
выполняют анализ для соотнесения указанного набора сетевых метаданных с указанным идентифицированным потенциально опасным сетевым событием для получения дополнительных характеристик указанного идентифицированного потенциально опасного сетевого события.
6. Способ по п. 5, дополнительно включающий этап, согласно которому удаляют выбранные сетевые метаданные из запоминающего устройства с быстрым доступом к данным для облегчения поступления в него новых сетевых метаданных.
7. Способ определения ведомых узлов ботнета в соединенном с сетью устройстве, согласно которому:
используют линейный алгоритм кластерного анализа для классификации исходящего трафика в сети, причем этот линейный алгоритм кластерного анализа учитывает частоту сеансов связи с ведущими узлами сети в идентифицируемых географических местах и модели передачи данных, такие как, без ограничения, тип приложения, пропускная способность, количество пакетов данных в потоке, средний размер пакета данных в каждом потоке и скорость трафика,
идентифицируют, на основании результата выполнения этапа использования, исходящий трафик в указанной сети, который не представляет собой часть общей модели трафика в этой сети,
сообщают предупредительный сигнал, если исходящий трафик в указанной сети не представляет собой часть общей модели траффика в этой сети.
8. Система для усовершенствованного управления программно-определяемой сетью, содержащей контроллер сети и передающей сетевой трафик с использованием одного или более сетевых протоколов, причем указанная сеть содержит устройства, по меньшей мере некоторые из которых принимают сетевой трафик посредством входного интерфейса и передают сетевой трафик посредством выходного интерфейса, и генерируют сетевые метаданные, относящиеся к указанному сетевому трафику, а указанная система управления содержит:
по меньшей мере один входной интерфейс для приема сетевых метаданных от множества источников в программно-определяемой сети по меньшей мере в одном формате данных,
обрабатывающее устройство для обработки указанных сетевых метаданных во время их передачи в указанной сети между сетевым устройством, которое сгенерировало указанные сетевые метаданные, и устройством, которое выполнено с возможностью хранения указанных сетевых метаданных для извлечения из них необходимой информации,
причем обрабатывающее устройство определяет информацию, относящуюся к приложениям, работающим в указанной сети, и использует эту информацию о приложениях для обеспечения возможности контроллеру сети осуществлять более эффективное управление указанной программно-определяемой сетью.
9. Система по п. 8, в которой обрабатывающее устройство определяет информацию, относящуюся к пользователям, представленным в указанной сети, как результат выполнения этапа обработки метаданных, и использует указанную информацию о пользователях для обеспечения возможности контроллеру сети эффективно управлять указанной программно-определяемой сетью.
10. Система для усовершенствованного управления облачной виртуальной вычислительной средой, содержащей облачную операционную систему и контроллер облачной среды, который передает сетевой трафик с использованием одного или более сетевых протоколов, причем указанная сеть содержит устройства, по меньшей мере некоторые из которых принимают сетевой трафик посредством входного интерфейса и передают сетевой трафик посредством выходного интерфейса, а указанная система управления дополнительно содержит:
интерфейс для приема сетевых метаданных от множества источников в указанной облачной виртуальной вычислительной среде по меньшей мере в одном формате данных,
обрабатывающее устройство для обработки указанных сетевых метаданных во время их передачи в указанной среде между сетевым устройством, которое сгенерировало эти сетевые метаданные, и устройством, которое выполнено с возможностью хранения указанных сетевых метаданных для извлечения из них необходимой информации,
причем обрабатывающее устройство определяет информацию, относящуюся к приложениям, работающим в указанной среде, как результат выполнения этапа обработки метаданных и использует указанную информацию о приложениях для предоставления возможности контроллеру облачной среды осуществлять более эффективное управление указанной облачной виртуальной вычислительной средой.
11. Система по п. 10, в которой обрабатывающее устройство определяет информацию, относящуюся к пользователям, представленным в указанной среде, как результат выполнения этапа обработки метаданных и использует указанную информацию о пользователях для обеспечения возможности контроллеру облачной среды осуществлять более эффективное управление указанной облачной виртуальной вычислительной средой.
12. Система для обеспечения доступа по запросу к сетевым метаданным, относящимся к идентифицированному потенциально опасному сетевому событию, в сети, в которой устройства передают сетевой трафик с использованием одного или более сетевых протоколов, причем указанная сеть содержит устройства, по меньшей мере некоторые из которых принимают сетевой трафик посредством входного интерфейса и передают сетевой трафик посредством выходного интерфейса, а указанная система содержит:
обрабатывающее устройство для обработки сетевых метаданных потоковым способом согласно настроенному набору политик обработки сетевых метаданных,
запоминающее устройство с быстрым доступом к данным для хранения индексированной по времени совокупности сетевых метаданных в течение определенного периода времени,
причем обрабатывающее устройство определяет потенциально опасное сетевое событие и обеспечивает получение набора сетевых метаданных, связанных во времени с указанным идентифицированным потенциально опасным сетевым событием, из указанной индексированной по времени совокупности и
анализирующее устройство для выполнения анализа для соотнесения указанного набора сетевых метаданных с указанным идентифицированным потенциально опасным сетевым событием для получения дополнительных характеристик указанного идентифицированного потенциально опасного сетевого события.
13. Система по п. 12, дополнительно содержащая устройство управления памятью для удаления выбранных сетевых метаданных из запоминающего устройства с быстрым доступом к данным для облегчения поступления в него новых сетевых метаданных.
14. Система для определения ведомых узлов ботнета в соединенном с сетью устройстве, содержащая:
обрабатывающее устройство для использования линейного алгоритма кластерного анализа для классификации исходящего трафика в сети,
причем указанный алгоритм кластерного анализа учитывает частоту сеансов связи с ведущими узлами сети в идентифицируемых географических местах и модели передачи данных, такие как, без ограничения, тип приложения, частота передачи, количество пакетов в потоке, средний размер пакета в каждом потоке и скорость трафика,
анализирующее устройство, которое идентифицирует исходящий трафик в указанной сети, который не представляет собой часть общей модели трафика в указанной сети, на основании результатов применения указанного алгоритма кластерного анализа, и
устройство генерирования предупредительных сигналов для сообщения предупредительного сигнала, если исходящий трафик в указанной сети не представляет собой часть общей модели трафика в этой сети.