一種基于時間序列挖掘的網(wǎng)絡(luò)異常流量自動檢測方法
基本信息
申請?zhí)?/td> | CN202010611946.7 | 申請日 | - |
公開(公告)號 | CN111835738A | 公開(公告)日 | 2020-10-27 |
申請公布號 | CN111835738A | 申請公布日 | 2020-10-27 |
分類號 | H04L29/06(2006.01)I | 分類 | 電通信技術(shù); |
發(fā)明人 | 展鵬;李學(xué)慶;許浩然;胡宇鵬 | 申請(專利權(quán))人 | 賽爾網(wǎng)絡(luò)有限公司 |
代理機構(gòu) | 濟南金迪知識產(chǎn)權(quán)代理有限公司 | 代理人 | 山東大學(xué);賽爾網(wǎng)絡(luò)有限公司 |
地址 | 250199山東省濟南市歷城區(qū)山大南路27號 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明涉及一種基于時間序列挖掘的網(wǎng)絡(luò)異常流量自動檢測方法,屬于數(shù)據(jù)挖掘、大數(shù)據(jù)分析與模式識別技術(shù)領(lǐng)域,包括數(shù)據(jù)導(dǎo)入、形成初始時間序列模型、數(shù)據(jù)切分獲得數(shù)據(jù)子序列、利用快速學(xué)習(xí)方法得到待檢測數(shù)據(jù)子序列的最優(yōu)前后松弛空間、計算各數(shù)據(jù)子序列之間的距離并得到數(shù)據(jù)子序列相似矩陣、計算異常程度得分,比較判斷等步驟。通過標準的數(shù)據(jù)接入接口,數(shù)據(jù)導(dǎo)入模塊將標準的網(wǎng)絡(luò)流量數(shù)據(jù)進行數(shù)據(jù)值讀取,方便地實現(xiàn)數(shù)據(jù)導(dǎo)入與數(shù)據(jù)的標準化,轉(zhuǎn)化為時間序列模型,簡化了數(shù)據(jù)采集方式,本發(fā)明利用提出的時間序列異常數(shù)據(jù)檢測方法從多個數(shù)據(jù)維度研究并分析得出異常流量序列,降低了數(shù)據(jù)的復(fù)雜性,同時保留了網(wǎng)絡(luò)流量原始數(shù)據(jù)的時間聯(lián)系性特征。?? |
