基于多級模式預(yù)測的軟件系統(tǒng)行為異常檢測方法

基本信息

申請?zhí)?/td> CN201510674007.6 申請日 -
公開（公告）號 CN105183659B 公開（公告）日 2018-07-24
申請公布號 CN105183659B 申請公布日 2018-07-24
分類號 G06F11/36 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 陳德來;沈琪駿 申請（專利權(quán)）人 上海通創(chuàng)信息技術(shù)股份有限公司
代理機(jī)構(gòu) 上海漢聲知識產(chǎn)權(quán)代理有限公司 代理人 郭國中
地址 201203 上海市浦東新區(qū)張江高科技園區(qū)碧波路572弄116號6幢
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于多級模式預(yù)測的軟件系統(tǒng)行為異常檢測方法，通過構(gòu)建多級行為預(yù)測模型，包括窗口狀態(tài)轉(zhuǎn)移概率模型和行為模式轉(zhuǎn)移概率模型，對系統(tǒng)監(jiān)控指標(biāo)的變化模式進(jìn)行概率建模，并根據(jù)將小概率事件判別為系統(tǒng)行為異常的原則進(jìn)行異常檢測。本發(fā)明進(jìn)行異常檢測的方法是利用預(yù)測模型進(jìn)行狀態(tài)轉(zhuǎn)移概率的預(yù)測，并與實(shí)際的系統(tǒng)狀態(tài)進(jìn)行比較，從而確定當(dāng)前系統(tǒng)是否處于小概率的系統(tǒng)狀態(tài)當(dāng)中，即行為異常模式中。本發(fā)明可以應(yīng)用于實(shí)時性要求高的場合，同時算法模型更新也可以隨著數(shù)據(jù)采集實(shí)時進(jìn)行，進(jìn)一步提高算法對于窗口化行為異常檢測問題的適用度。