城域网网络流量分析方法及系统

摘要

本发明公开了一种城域网网络流量分析方法及系统，其中方法包括：采集机接收控制机发送的待监控流筛选条件；采集机采集所述待监控流筛选条件对应的一个或多个待监控流中每个待监控流的字段信息和流量信息，对每个待监控流根据该待监控流的字段信息以及预先建立的模板，确定该待监控流的攻击类型，所述待监控流的字段信息包括：源IP信息，目的IP信息，源端口信息，目的端口信息，协议信息，TCP标签信息，数据包信息，所述模板根据历史流的字段信息预先建立；采集机向控制机发送所述一个或多个待监控流中每个待监控流的字段信息，流量信息和攻击类型。本发明可以主动发现异常流量信息，有效降低成本。