一種基于時(shí)間序列挖掘的網(wǎng)絡(luò)異常流量自動檢測方法

基本信息

申請?zhí)?/td> CN202010611946.7 申請日 -
公開（公告）號 CN111835738B 公開（公告）日 2021-09-24
申請公布號 CN111835738B 申請公布日 2021-09-24
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 展鵬;李學(xué)慶;許浩然;胡宇鵬 申請（專利權(quán)）人 賽爾網(wǎng)絡(luò)有限公司
代理機(jī)構(gòu) 濟(jì)南金迪知識產(chǎn)權(quán)代理有限公司 代理人 孫倩文
地址 250199 山東省濟(jì)南市歷城區(qū)山大南路27號
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種基于時(shí)間序列挖掘的網(wǎng)絡(luò)異常流量自動檢測方法，屬于數(shù)據(jù)挖掘、大數(shù)據(jù)分析與模式識別技術(shù)領(lǐng)域，包括數(shù)據(jù)導(dǎo)入、形成初始時(shí)間序列模型、數(shù)據(jù)切分獲得數(shù)據(jù)子序列、利用快速學(xué)習(xí)方法得到待檢測數(shù)據(jù)子序列的最優(yōu)前后松弛空間、計(jì)算各數(shù)據(jù)子序列之間的距離并得到數(shù)據(jù)子序列相似矩陣、計(jì)算異常程度得分，比較判斷等步驟。通過標(biāo)準(zhǔn)的數(shù)據(jù)接入接口，數(shù)據(jù)導(dǎo)入模塊將標(biāo)準(zhǔn)的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行數(shù)據(jù)值讀取，方便地實(shí)現(xiàn)數(shù)據(jù)導(dǎo)入與數(shù)據(jù)的標(biāo)準(zhǔn)化，轉(zhuǎn)化為時(shí)間序列模型，簡化了數(shù)據(jù)采集方式，本發(fā)明利用提出的時(shí)間序列異常數(shù)據(jù)檢測方法從多個(gè)數(shù)據(jù)維度研究并分析得出異常流量序列，降低了數(shù)據(jù)的復(fù)雜性，同時(shí)保留了網(wǎng)絡(luò)流量原始數(shù)據(jù)的時(shí)間聯(lián)系性特征。