新型网络流量采集及分析方法和系统

摘要

本发明公开了一种新型网络流量采集及分析方法和系统，方法包括：通过镜像端口采集网络流量；对采集的网络流量进行加工处理，加工处理包括对网络流量进行汇聚、过滤、修剪和复制等操作；对加工处理后的网络流量进行分析。本发明通过加工处理网络流量，可将全网采集的流量进行汇聚后统一输出给分析设备，实现分析设备集中统一管理；可以减少分析设备的工作负载，提高分析的精度和速度；还可以有效降低敏感信息泄露风险；并且每台交换机只需要一个镜像端口就可以满足要求，采集设备将网络流量复制成多份，输出给多个分析设备或者分析设备的不同分析模块，可以同时进行多维度、多用途分析，满足分析设备灵活、快速部署的需要。