(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111625754.2 (22)申请日 2021.12.28 (71)申请人 浙江云诺通信科技有限公司 地址 310021 浙江省杭州市江干区迪凯银 座208室-A (72)发明人 黄益炯　陈志敏　胡轶　高卓栋　 (74)专利代理 机构 北京冬瓜知识产权代理事务 所(普通合伙) 11854 代理人 李佳 (51)Int.Cl. H04L 43/0876(2022.01) H04L 43/0894(2022.01) H04L 9/40(2022.01) H04L 61/10(2022.01) H04L 61/4511(2022.01) (54)发明名称 一种基于ICP备案结合 netflow的分析方法 (57)摘要 本发明涉及一种基于ICP备案结合netflow 的分析方法， 包括违规转售模 块， IDC服务流量 分 析模块， 内容流量流向分析模块， 流量迁移核查 模块， 潜在客户挖掘模块， 第三方CDN数据挖掘模 块， IP反查工具模块， 应用数据分析模块， 违规转 售模块是用来对本省IDC客户进行带宽转售的情 况进行核查， IDC服务流量分析模块用来深度分 析IDC的服务流量详情， IP反查工具模块是通过 IP地址反查出域名、 归属、 访问量、 流量等详细信 息的， 应用数据分析模块： 发现本省用户热点访 问互联网内容， 指导数据中心的内容引入的方 向。 本发明坚持着眼全局、 统筹考虑、 整体规划、 立足现实、 逐步整合的原则， 能够支撑政企市场 IDC业务运营提供科学决策依据， 实现IDC业务提 质增收。 权利要求书3页 说明书9页 附图2页 CN 114338471 A 2022.04.12 CN 114338471 A 1.一种基于ICP备案结合netflow的分析方法， 其特征在于， 包括违规转售模块， IDC服 务流量分析模块， 内容流量流向分析模块， 流量迁移核查模块， 潜在客户挖掘模块， 第三方 CDN数据挖掘 模块， IP反查工具模块， 应用数据分析模块， 所述违规转售模块是用来对本省 IDC客户进行带宽转售的情况进行核查， 所述IDC服务流量分析模块用来深度分析IDC的服 务流量详情， 所述内容流量流向分析模块用来深度分析本省用户的流量情况， 所述流量迁 移核查模块用来分析IDC客户流量流失迁移的情况， 所述潜在客户挖掘模块用来分析周边 省份IDC机房的大客户分布情况， 所述第三方CDN数据挖掘 模块用来分析CDN客户的内容分 发详情， 所述IP反查工具模块是通过IP地址 反查出域名、 归属、 访问量、 流量等详细信息的， 所述应用数据分析模块： 发现本省用户热点访问互联网内容， 指导数据中心的内容引入的 方向。 2.根据权利要求1所述一种基于ICP备案结合netflow的分析方法， 其特征在于， 所述违 规转售模块在运行时， 结合DNS日志和flow信息， 以及ICP户籍表信息和ICP允许服务的列 表， 能够发现IDC客户服务非约定的客户， 并找出违规的IDC客户名称、 违规的IP数、 服务总 流量、 违规总流量、 违规流量占比、 服务域名数、 服务网站数、 服务公司数， 并发现违规服务 的资源名称、 违规流量、 违规点击量、 违规的具体IP及每个IP对应的流量、 使用者、 点击量， 同时总机房违规， 发现该机房的违规流量、 违规流量变化率、 违规总IP数、 违规客户数、 违规 客户变化率， 所述违规转售模块支持TOP 55的违规转售分析； 支持分析时， 能够例外IDC客户 允许服务的资源； 能够以天粒度分析违规流量、 违规IP数量趋势； 支持按机房名进行查询； 支持按所属区域进行查询； 支持在页面上对机房配置进行增删改。 3.根据权利要求1所述一种基于ICP备案结合netflow的分析方法， 其特征在于， 所述 IDC服务流量分析模块在运行时， 结合DNS日志、 flow信息、 本省ICP户籍表信息， 分析出IDC   ICP客户的服务流量、 平均流速、 峰值流速、 服务省内峰值流速、 服务省外峰值流速、 服务出 网峰值流速、 服务本省率、 服务本网率， 能够统计服务省内各地市各种用户类型(家宽、 集客 等)的流量及流速信息， 所述IDC服务流量分析模块能够通过5分钟、 天、 最近一周粒度统计 省内、 省外、 出网、 本网率、 本省率的流速信息； 具备 统计每个ICP客户服务的IP， 以及每个IP 对应的IP使用者、 服务总 流量、 平均流速、 峰值流速、 服务省内流速、 服务省内峰值流速、 服 务省外流速、 服务省外峰值流速、 服务出网流速、 服务出网 峰值流速、 服务本省率、 服务本网 率； 具备根据不同ID C商户的业务， 统计省内、 外流量情况； 具备根据不同ID C商户的域名， 统 计省内、 外流量情况； 支持所有字段在三秒内完成排序； 支持展示TOP10机房流量分布图； 支 持展示服务省内的TOP10流量分布； 支持展示ID C机房流速趋势图； 支持按照IDC客户名称进 行查询； 支持按照服 务流量区间进行查询； 支持按照服 务本省率区间进行查询。 4.根据权利要求1所述一种基于ICP备案结合netflow的分析方法， 其特征在于， 所述 内 容流量流 向分析模块是基于netflow和DNS数据， 从内容维度统计流量流 向分布情况， 判断 该流量属于网内、 网外还是出网， 以及判断该流量归属情况， 所述内容流量流向分析模块采 集核心网的netflow入流量的目的地址为本省移动用户， 且源地址的端口为80/8080/443等 常用端口的流量， 从内容维度进行分析， 结合省内的DNS日志， 统计省内用户访问流量流向 分布情况， 并分析这些流量服务了什么业务， 最终流向如何， 为我方提供精准的运营建议， 所述内容流量流向分析模块所分析的内容流量流向分析统计字段包含但不限于公司名、 总 流量、 省内流量、 省内流量占比、 省外流量、 省外流量占比、 出网流量、 出网流量占比、 本省率权　利　要　求　书 1/3 页 2 CN 114338471 A 2和本网率等， 所述内容流量流向分析模块支持天粒度查询； 支持按 所有字段进 行排序， 3S内 完成； 支持按不同的用户类型 统计， 默认全部、 移动和固网； 支持按公司名查询； 支持按照本 省率和本网率范围查询； 支持天粒度和小时粒度的流量趋势图展示； 支持天粒度流量类型 分布趋势图， 至少包含的流量类型： 省内流量、 省外流量和出网流量； 支持TOP10的他省流量 统计， 统计字段包含但不限于省份、 总流量、 移动流量、 电信流量、 联通流量和其他流量等， 并支持导出； 支持按公司名下钻， 下钻统计字段包含但 不限于省份、 总流量、 移动流量、 电信 流量联通流量和其他流量等， 下钻满足如下： 要求满足 天粒度查询； 要求满足按所有字段进行排序， 3S内完成； 要求总流量、 移动流量、 电信流量、 联通流量和其他流量均支持下钻， 下钻具体要求如 下： 支持查看流量分布详情， 统计字段包含但 不限于IP地址、 IP归属、 运营商和服务流量等， 支持查看流 量趋势图； 支持小时粒度流 量趋势图展示。 5.根据权利要求1所述一种基于ICP备案结合netflow的分析方法， 其特征在于， 所述流 量迁移核查模块在运行时， 结合IDC机房地址信息， 并设定ICP客户， 发现ICP在不同机房(地 市、 它省、 它运营商)机房之间的流量变化， 及时发现有流量是否存在迁移的情况， 统计 分析 疑似迁移的客户信息、 迁出地机房、 迁入地机房、 疑似平均流速、 发现时间、 客户ICP服务总 流量、 在本ID C服务流量、 在其他IDC总流量、 迁出总流量、 迁出流量占比， 所述流量迁移核查 模块能够从服务总流量、 迁移 流量、 迁移 流量占比等 维度综合判断是否 疑似迁移的； 具备分 析ICP在每个服务机房的服务流量、 迁移流量、 迁移流量占比； 具备发现每个服务机房对应 的服务IP及每个Ip的流 量、 每个IP对应的服 务域名。 6.根据权利要求1所述一种基于ICP备案结合netflow的分析方法， 其特征在于， 所述潜 在客户挖掘模块在运行时， 结合IP_DNS基础信息库和IP_Flow基础信息库， 分析周边省份节 点的服务客户信息并展示， 展示的信息包含但不限于公司名称、 服务流量、 平均流速、 流量 占比、 IP数、 是否服务CDN和点击本省率等信息， 所述潜在客户挖掘模块支持按天粒度查询； 支持按公司名称 批量精确查询和模糊查询； 支持查询结果支持导出； 支持公司名称、 服务流 量和平均流速的下钻， 下钻支持查看如下： 满足天粒度查询流量变化2 4小时趋势图， 满足服 务器IP流量统计， 统计指标包含但不限于IP、 流量、 流量占比和平均流速等， 服务器IP流量 统计需满足以下要求， 支持按天粒度查询， 支持IP地址批量精确查询， 支持模糊查询， 查询 结果中， 按 “流量”列排序， 并在3S内完成， 要求 “IP”字段支持下钻查看具体的域、 域属性、 网 站名、 公司名和DNS次数； 页面上 可自行配置ACL 地址管理以及添加不同的IDC节点信息 。 7.根据权利要求1所述一种基于ICP备案结合netflow的分析方法， 其特征在于， 所述第 三方CDN数据挖掘 模块能够完成CDN分发的大数据分析， 协助分析访问的热点资源和CDN分 发