云环境下的网络流量检测方法及系统

摘要

本发明公开了一种云环境下的网络流量检测方法及系统，云环境下的网络流量检测方法包括以下步骤：S1、通过在云环境下的每台虚拟机上部署agent，捕获网卡中的网络报文；S2、对各种协议的网络报文进行解析和重组；S3、将解析的报文内容发送至服务端；S4、服务端对报文内容进行规则库的匹配，分析出异常的网络流量；S5、服务端对异常的网络流量进行实时告警。本发明通过在虚拟机上部署agent获取流量的方式，并集中发送到服务端进行分析和告警，有效地解决了云环境中虚拟机的通信流量难以检测的问题。