1.一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:所述结构包括:以太网头部、IP头部、网络遥测头部和网络遥测数据部;所述以太网头部包括网络遥测数据包源MAC地址、网络遥测数据包目的MAC地址字段;所述IP头部包括网络遥测数据包源IP地址、网络遥测数据包目的IP地址以及网络遥测报文识别信息字段;其中,网络遥测报文识别信息字段用于指明某报文是否为网络遥测报文;所述网络遥测头部包括会话ID、多消息ID、元数据位图以及元数据个数;网络遥测数据部由元数据组成。
2.根据权利要求1所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:会话ID由检测周期号及序列号组成,是针对云数据中心网络入侵检测设置的字段。
3.根据权利要求2所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:检测周期号及序列号由网络遥测服务器填入,与网络入侵检测服务器当前的检测周期相同,用于指明发送的网络遥测报文当前所属的检测周期,当网络入侵检测周期增加时,检测周期号同样增加;序列号由网络遥测服务器填入,用于表明网络入侵检测服务器发送的网络遥测报文在其检测周期内的顺序,网络遥测报文序列号随网络遥测服务器发送的网络遥测报文数量增加而增加。
4.根据权利要求3所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:多消息ID由消息索引及后续分片标识组成,是针对网络遥测报文分片设置的字段。
5.根据权利要求4所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:当网络遥测信息多造成网络遥测报文过长时,对网络遥测报文进行分片;多消息ID的消息索引及后续分片标识由网络设备填入,其中,消息索引用于表明该网络遥测报文是第几个分片,后续分片标识用于表明该网络遥测报文后续是否还有分片。
6.根据权利要求5所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:元数据位图包括设备ID、设备状态信息位图、流量信息位图;元数据位图由网络遥测服务器填入,向网络设备指明网络遥测服务器需要进行遥测的网络设备、该网络设备需要遥测的设备状态信息类型以及流量信息类型。
7.根据权利要求6所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:元数据个数由网络设备填入,指明网络遥测报文遥测数据部包含的元数据个数。
8.根据权利要求7所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:当某网络设备向网络遥测报文中写入网络遥测元数据时,其将该网络遥测报的元数据个数字段加一;网络遥测服务器收到网络遥测报文后,检验网络遥测报文中的元数据个数是否与元数据个数字段相一致,如果一致,则网络遥测服务器接受该网络遥测报文;否则,网络遥测服务器丢弃该网络遥测报文,重新发送新网络遥测报文。
9.根据权利要求8所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:网络遥测数据部包含多个独立的元数据;当网络设备收到网络遥测报文后,网络设备根据网络遥测报文中元数据位图的设备ID判断己方是否需要向网络遥测报文中写入网络遥测信息。
10.根据权利要求9所述的一种面向电力云数据中心网络入侵检测的网络遥测报文结构,其特征是:当需要写入网络遥测信息,则网络设备根据元数据位图中的设备状态信息位图和流量信息位图确定本设备需要写入的网络遥测信息类型;网络设备根据元数据位图确定的网络遥测信息类型,从本设备上获取网络设备状态数据或者流量信息数据;网络遥测设备将设备ID、网络设备状态数据或者流量信息数据写入网络遥测报文。