-
公开(公告)号:CN102474532A
公开(公告)日:2012-05-23
申请号:CN201080034712.5
申请日:2010-08-03
Applicant: 国际商业机器公司
CPC classification number: H04L61/6068 , H04L29/1232 , H04L29/12933 , H04L61/2092 , H04L67/34
Abstract: 本发明提供了自动检测IP网络(2)的地址范围的方法和装置。获取流数据,对于由网络设备跨网络边界中继的每个流,所述流数据包含该流的源和目的地IP地址中的一个,以及以下两者之一:(a)所述源和目的地IP地址中的另一个;以及(b)指示跨所述网络边界的流向的方向数据。生成表示所述流数据中的IP地址的树状数据结构。所述树中的分支内的连续节点与IP地址的连续部分关联。在所述树中,具有共同初始部分的IP地址以至少一个共同节点来表示。根据所表示的IP地址在所述流数据的至少一个子集中的出现率,将权重分配给所述树中的节点。接着,通过根据所分配的权重,识别与对所述网络(2)中的所有IP地址而言都是共同的最后初始地址部分关联的节点,来检测所述网络(2)的IP地址范围。自动以所述IP地址范围配置设备(1),以允许在所述设备(1)的工作中区分在所述网络(2)内部和外部的IP地址,例如用于过滤或业务分类。所述设备(1)(其还可以是监视业务以获取流数据的网络设备)可出于自配置目的而执行地址范围检测过程。
-
公开(公告)号:CN102474532B
公开(公告)日:2014-08-06
申请号:CN201080034712.5
申请日:2010-08-03
Applicant: 国际商业机器公司
CPC classification number: H04L61/6068 , H04L29/1232 , H04L29/12933 , H04L61/2092 , H04L67/34
Abstract: 本发明提供了自动检测IP网络(2)的地址范围的方法和装置。获取流数据,对于由网络设备跨网络边界中继的每个流,所述流数据包含该流的源和目的地IP地址中的一个,以及以下两者之一:(a)所述源和目的地IP地址中的另一个;以及(b)指示跨所述网络边界的流向的方向数据。生成表示所述流数据中的IP地址的树状数据结构。所述树中的分支内的连续节点与IP地址的连续部分关联。在所述树中,具有共同初始部分的IP地址以至少一个共同节点来表示。根据所表示的IP地址在所述流数据的至少一个子集中的出现率,将权重分配给所述树中的节点。接着,通过根据所分配的权重,识别与对所述网络(2)中的所有IP地址而言都是共同的最后初始地址部分关联的节点,来检测所述网络(2)的IP地址范围。自动以所述IP地址范围配置设备(1),以允许在所述设备(1)的工作中区分在所述网络(2)内部和外部的IP地址,例如用于过滤或业务分类。所述设备(1)(其还可以是监视业务以获取流数据的网络设备)可出于自配置目的而执行地址范围检测过程。
-