一種基于時間序列挖掘的網(wǎng)絡(luò)異常流量自動檢測方法

基本信息

申請?zhí)?/td> CN202010611946.7 申請日 -
公開(公告)號 CN111835738A 公開(公告)日 2020-10-27
申請公布號 CN111835738A 申請公布日 2020-10-27
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 展鵬;李學(xué)慶;許浩然;胡宇鵬 申請(專利權(quán))人 賽爾網(wǎng)絡(luò)有限公司
代理機構(gòu) 濟南金迪知識產(chǎn)權(quán)代理有限公司 代理人 山東大學(xué);賽爾網(wǎng)絡(luò)有限公司
地址 250199山東省濟南市歷城區(qū)山大南路27號
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種基于時間序列挖掘的網(wǎng)絡(luò)異常流量自動檢測方法,屬于數(shù)據(jù)挖掘、大數(shù)據(jù)分析與模式識別技術(shù)領(lǐng)域,包括數(shù)據(jù)導(dǎo)入、形成初始時間序列模型、數(shù)據(jù)切分獲得數(shù)據(jù)子序列、利用快速學(xué)習(xí)方法得到待檢測數(shù)據(jù)子序列的最優(yōu)前后松弛空間、計算各數(shù)據(jù)子序列之間的距離并得到數(shù)據(jù)子序列相似矩陣、計算異常程度得分,比較判斷等步驟。通過標準的數(shù)據(jù)接入接口,數(shù)據(jù)導(dǎo)入模塊將標準的網(wǎng)絡(luò)流量數(shù)據(jù)進行數(shù)據(jù)值讀取,方便地實現(xiàn)數(shù)據(jù)導(dǎo)入與數(shù)據(jù)的標準化,轉(zhuǎn)化為時間序列模型,簡化了數(shù)據(jù)采集方式,本發(fā)明利用提出的時間序列異常數(shù)據(jù)檢測方法從多個數(shù)據(jù)維度研究并分析得出異常流量序列,降低了數(shù)據(jù)的復(fù)雜性,同時保留了網(wǎng)絡(luò)流量原始數(shù)據(jù)的時間聯(lián)系性特征。??