公开(公告)号：CN104115463A

公开(公告)日：2014-10-22

申请号：CN201280066276.9

申请日：2012-11-06

Applicant: 网络流逻辑公司

Inventor： 威廉·G·弗里德曼 ,  亚历山大·韦莱德尼特斯基

IPC: H04L29/06

CPC classification number: H04L63/1416 ,  H04L43/16 ,  H04L47/20 ,  H04L61/1511 ,  H04L63/102 ,  H04L63/1425 ,  H04L63/20

Abstract: 本发明描述一种用于处理网络元数据的方法和系统。可以通过动态地实例化的可执行软件模块来处理网络元数据，所述动态地实例化的可执行软件模块关于网络元数据的特性和关于网络元数据向网络元数据所承载的信息的消耗方的呈现作出基于策略的决策。可以对所述网络元数据进行类型分类，并且可以通过唯一指纹值将类型内的每一子类映射到一个定义。可以使用所述指纹值根据相关策略和变换规则匹配所述网络元数据子类。对于例如NetFlow v9等基于模板的网络元数据，本发明的一实施例可以不断地监控网络业务以发现未知的模板、捕获模板定义，并且告知管理员不存在定制策略和转换规则的模板。转换模块可以高效地将所选类型和/或子类的网络元数据转换成替代的元数据格式。

公开(公告)号：CN105051696A

公开(公告)日：2015-11-11

申请号：CN201480012616.9

申请日：2014-01-09

Applicant: 网络流逻辑公司

Inventor： 伊戈尔·巴拉比纳 ,  亚历山大·韦莱德尼特斯基

IPC: G06F11/00

CPC classification number: H04L43/04 ,  G06F11/3006 ,  G06F11/3079 ,  G06F11/3476 ,  G06F2201/86 ,  G06F2201/875 ,  H04L41/069

Abstract: 本发明描述用于处理网络元数据的改进的方法及系统。可由做出关于网络元数据的特性及关于网络元数据向由所述网络元数据携带的信息的消费者的呈现的基于策略的决定的动态实例化可执行软件模块处理网络元数据。所述网络元数据可按类型分类且一类型内的各子类可按唯一指纹值映射到定义。所述指纹值可用以将网络元数据子类与相关策略及转换规则匹配。对于例如NetFlow v9的基于模板的网络元数据，本发明的实施例可连续监视网络流量的未知模板，捕获模板定义且向管理员通知定制策略及转化规则不存在的模板。转化模块可有效将已选的类型及/或子类的网络元数据转化成替代元数据格式。

公开(公告)号：CN106663040A

公开(公告)日：2017-05-10

申请号：CN201580035637.7

申请日：2015-05-01

Applicant: 网络流逻辑公司

Inventor： 伊戈尔·巴拉比纳 ,  亚历山大·韦莱德尼特斯基

IPC: G06F11/00

Abstract: 本发明涉及用于检测计算机网络业务中的异常的系统及方法，所述系统及方法具有较少误报且不需要耗时及不可靠的历史基线。在检测到业务异常后，可即刻处理所述业务异常以确定包含接口、装置及网络服务的健康的有价值的网络洞察以及在存在攻击的情况下提供及时警告。

公开(公告)号：CN104115463B

公开(公告)日：2017-04-05

申请号：CN201280066276.9

申请日：2012-11-06

Applicant: 网络流逻辑公司

Inventor： 威廉·G·弗里德曼 ,  亚历山大·韦莱德尼特斯基

IPC: H04L29/06

CPC classification number: H04L63/1416 ,  H04L43/16 ,  H04L47/20 ,  H04L61/1511 ,  H04L63/102 ,  H04L63/1425 ,  H04L63/20

Abstract: 本发明描述一种用于处理网络元数据的方法和系统。可以通过动态地实例化的可执行软件模块来处理网络元数据，所述动态地实例化的可执行软件模块关于网络元数据的特性和关于网络元数据向网络元数据所承载的信息的消耗方的呈现作出基于策略的决策。可以对所述网络元数据进行类型分类，并且可以通过唯一指纹值将类型内的每一子类映射到一个定义。可以使用所述指纹值根据相关策略和变换规则匹配所述网络元数据子类。对于例如NetFlow v9等基于模板的网络元数据，本发明的一实施例可以不断地监控网络业务以发现未知的模板、捕获模板定义，并且告知管理员不存在定制策略和转换规则的模板。转换模块可以高效地将所选类型和/或子类的网络元数据转换成替代的元数据格式。