一種基于時(shí)間序列挖掘的網(wǎng)絡(luò)異常流量自動(dòng)檢測(cè)方法

基本信息

申請(qǐng)?zhí)?/td> CN202010611946.7 申請(qǐng)日 -
公開(公告)號(hào) CN111835738B 公開(公告)日 2021-09-24
申請(qǐng)公布號(hào) CN111835738B 申請(qǐng)公布日 2021-09-24
分類號(hào) H04L29/06 分類 電通信技術(shù);
發(fā)明人 展鵬;李學(xué)慶;許浩然;胡宇鵬 申請(qǐng)(專利權(quán))人 賽爾網(wǎng)絡(luò)有限公司
代理機(jī)構(gòu) 濟(jì)南金迪知識(shí)產(chǎn)權(quán)代理有限公司 代理人 孫倩文
地址 250199 山東省濟(jì)南市歷城區(qū)山大南路27號(hào)
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種基于時(shí)間序列挖掘的網(wǎng)絡(luò)異常流量自動(dòng)檢測(cè)方法,屬于數(shù)據(jù)挖掘、大數(shù)據(jù)分析與模式識(shí)別技術(shù)領(lǐng)域,包括數(shù)據(jù)導(dǎo)入、形成初始時(shí)間序列模型、數(shù)據(jù)切分獲得數(shù)據(jù)子序列、利用快速學(xué)習(xí)方法得到待檢測(cè)數(shù)據(jù)子序列的最優(yōu)前后松弛空間、計(jì)算各數(shù)據(jù)子序列之間的距離并得到數(shù)據(jù)子序列相似矩陣、計(jì)算異常程度得分,比較判斷等步驟。通過標(biāo)準(zhǔn)的數(shù)據(jù)接入接口,數(shù)據(jù)導(dǎo)入模塊將標(biāo)準(zhǔn)的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行數(shù)據(jù)值讀取,方便地實(shí)現(xiàn)數(shù)據(jù)導(dǎo)入與數(shù)據(jù)的標(biāo)準(zhǔn)化,轉(zhuǎn)化為時(shí)間序列模型,簡化了數(shù)據(jù)采集方式,本發(fā)明利用提出的時(shí)間序列異常數(shù)據(jù)檢測(cè)方法從多個(gè)數(shù)據(jù)維度研究并分析得出異常流量序列,降低了數(shù)據(jù)的復(fù)雜性,同時(shí)保留了網(wǎng)絡(luò)流量原始數(shù)據(jù)的時(shí)間聯(lián)系性特征。