一種基于時(shí)間序列挖掘的網(wǎng)絡(luò)異常流量自動(dòng)檢測(cè)方法
基本信息
申請(qǐng)?zhí)?/td> | CN202010611946.7 | 申請(qǐng)日 | - |
公開(公告)號(hào) | CN111835738B | 公開(公告)日 | 2021-09-24 |
申請(qǐng)公布號(hào) | CN111835738B | 申請(qǐng)公布日 | 2021-09-24 |
分類號(hào) | H04L29/06 | 分類 | 電通信技術(shù); |
發(fā)明人 | 展鵬;李學(xué)慶;許浩然;胡宇鵬 | 申請(qǐng)(專利權(quán))人 | 賽爾網(wǎng)絡(luò)有限公司 |
代理機(jī)構(gòu) | 濟(jì)南金迪知識(shí)產(chǎn)權(quán)代理有限公司 | 代理人 | 孫倩文 |
地址 | 250199 山東省濟(jì)南市歷城區(qū)山大南路27號(hào) | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明涉及一種基于時(shí)間序列挖掘的網(wǎng)絡(luò)異常流量自動(dòng)檢測(cè)方法,屬于數(shù)據(jù)挖掘、大數(shù)據(jù)分析與模式識(shí)別技術(shù)領(lǐng)域,包括數(shù)據(jù)導(dǎo)入、形成初始時(shí)間序列模型、數(shù)據(jù)切分獲得數(shù)據(jù)子序列、利用快速學(xué)習(xí)方法得到待檢測(cè)數(shù)據(jù)子序列的最優(yōu)前后松弛空間、計(jì)算各數(shù)據(jù)子序列之間的距離并得到數(shù)據(jù)子序列相似矩陣、計(jì)算異常程度得分,比較判斷等步驟。通過標(biāo)準(zhǔn)的數(shù)據(jù)接入接口,數(shù)據(jù)導(dǎo)入模塊將標(biāo)準(zhǔn)的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行數(shù)據(jù)值讀取,方便地實(shí)現(xiàn)數(shù)據(jù)導(dǎo)入與數(shù)據(jù)的標(biāo)準(zhǔn)化,轉(zhuǎn)化為時(shí)間序列模型,簡化了數(shù)據(jù)采集方式,本發(fā)明利用提出的時(shí)間序列異常數(shù)據(jù)檢測(cè)方法從多個(gè)數(shù)據(jù)維度研究并分析得出異常流量序列,降低了數(shù)據(jù)的復(fù)雜性,同時(shí)保留了網(wǎng)絡(luò)流量原始數(shù)據(jù)的時(shí)間聯(lián)系性特征。 |
