基于多級(jí)模式預(yù)測(cè)的軟件系統(tǒng)行為異常檢測(cè)方法
基本信息
| 申請(qǐng)?zhí)?/td> | CN201510674007.6 | 申請(qǐng)日 | - |
| 公開（公告）號(hào) | CN105183659B | 公開（公告）日 | 2018-07-24 |
| 申請(qǐng)公布號(hào) | CN105183659B | 申請(qǐng)公布日 | 2018-07-24 |
| 分類號(hào) | G06F11/36 | 分類 | 計(jì)算；推算；計(jì)數(shù); |
| 發(fā)明人 | 陳德來;沈琪駿 | 申請(qǐng)（專利權(quán)）人 | 上海通創(chuàng)信息技術(shù)股份有限公司 |
| 代理機(jī)構(gòu) | 上海漢聲知識(shí)產(chǎn)權(quán)代理有限公司 | 代理人 | 郭國中 |
| 地址 | 201203 上海市浦東新區(qū)張江高科技園區(qū)碧波路572弄116號(hào)6幢 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明提供了一種基于多級(jí)模式預(yù)測(cè)的軟件系統(tǒng)行為異常檢測(cè)方法，通過構(gòu)建多級(jí)行為預(yù)測(cè)模型，包括窗口狀態(tài)轉(zhuǎn)移概率模型和行為模式轉(zhuǎn)移概率模型，對(duì)系統(tǒng)監(jiān)控指標(biāo)的變化模式進(jìn)行概率建模，并根據(jù)將小概率事件判別為系統(tǒng)行為異常的原則進(jìn)行異常檢測(cè)。本發(fā)明進(jìn)行異常檢測(cè)的方法是利用預(yù)測(cè)模型進(jìn)行狀態(tài)轉(zhuǎn)移概率的預(yù)測(cè)，并與實(shí)際的系統(tǒng)狀態(tài)進(jìn)行比較，從而確定當(dāng)前系統(tǒng)是否處于小概率的系統(tǒng)狀態(tài)當(dāng)中，即行為異常模式中。本發(fā)明可以應(yīng)用于實(shí)時(shí)性要求高的場(chǎng)合，同時(shí)算法模型更新也可以隨著數(shù)據(jù)采集實(shí)時(shí)進(jìn)行，進(jìn)一步提高算法對(duì)于窗口化行為異常檢測(cè)問題的適用度。 |
