一种基于sFlow的网络流量监控方法

摘要

本发明公开了一种基于sFlow技术的网络流量监控方法，属于网络安全技术领域。其具体包括下列步骤：在sFlow Agent上采样与编码；数据预处理与特征优化；基于KNAC的流量分类；基于常态指标值进行异常检测。本发明的实施，在满足低性能损耗的前提下，本发明以Agent为核心的采样方式采集数据，并通过聚类的数据优化使数据聚合得到精度更高的数据，在SDN网络下进行分类，并根据短周期快速采样，计算源端口号和目的端口号的常态指标值，最终进行网络流量监控的判断。