[發(fā)明專(zhuān)利]全網(wǎng)異常診斷

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200680031502.4
• 申請(qǐng)日: 2006-06-29
• 公開(kāi)（公告）號(hào): CN101258479A
• 公開(kāi)（公告）日: 2008-09-03
• 發(fā)明（設(shè)計(jì)）人: M·克羅韋拉;A·拉克希納
• 申請(qǐng)（專(zhuān)利權(quán)）人: 波士頓大學(xué)理事會(huì)
• 主分類(lèi)號(hào): G06F15/173
• 分類(lèi)號(hào): G06F15/173
• 代理公司: 永新專(zhuān)利商標(biāo)代理有限公司
• 代理人: 韓宏

1、一種監(jiān)控通信網(wǎng)絡(luò)業(yè)務(wù)的方法，包括：

形成多個(gè)時(shí)間序列，其集中代表多個(gè)網(wǎng)絡(luò)部件上的通信網(wǎng)絡(luò)業(yè)務(wù)的特性；以及

將所述多個(gè)時(shí)間序列分解成所述多個(gè)網(wǎng)絡(luò)部件的至少兩個(gè)中存在的至少一個(gè)通信網(wǎng)絡(luò)業(yè)務(wù)模式。

2、根據(jù)權(quán)利要求1所述的監(jiān)控通信網(wǎng)絡(luò)業(yè)務(wù)的方法，其中所述多個(gè)時(shí)間序列來(lái)自數(shù)據(jù)流。

3、根據(jù)權(quán)利要求1所述的監(jiān)控通信網(wǎng)絡(luò)業(yè)務(wù)的方法，其中所述多個(gè)時(shí)間序列從多個(gè)源形成。

4、一種監(jiān)控通信網(wǎng)絡(luò)業(yè)務(wù)的方法，包括：

形成多個(gè)時(shí)間序列，其集中代表多個(gè)網(wǎng)絡(luò)部件上的通信網(wǎng)絡(luò)業(yè)務(wù)的時(shí)間特性；以及

按時(shí)間將所述多個(gè)時(shí)間序列分解成所述多個(gè)網(wǎng)絡(luò)部件的至少一個(gè)中存在的至少一個(gè)通信網(wǎng)絡(luò)業(yè)務(wù)模式。

5、根據(jù)權(quán)利要求1所述的方法，其中所述多個(gè)時(shí)間序列從對(duì)應(yīng)多個(gè)網(wǎng)絡(luò)位置的通信網(wǎng)絡(luò)業(yè)務(wù)的數(shù)據(jù)形成。

6、根據(jù)權(quán)利要求5所述的方法，其中所述分解包括對(duì)所述時(shí)間序列進(jìn)行主分量分析。

7、根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括構(gòu)造數(shù)據(jù)模型，其代表所述多個(gè)網(wǎng)絡(luò)部件中存在的正常通信網(wǎng)絡(luò)業(yè)務(wù)模式。

8、根據(jù)權(quán)利要求7所述的方法，其中所述構(gòu)造包括形成正常通信網(wǎng)絡(luò)業(yè)務(wù)的低維度近似。

9、根據(jù)權(quán)利要求8所述的方法，其中所述構(gòu)造進(jìn)一步包括從所述時(shí)間序列提取代表通信網(wǎng)絡(luò)業(yè)務(wù)信息一部分的至少一個(gè)模式。

10、根據(jù)權(quán)利要求8所述的方法，其中所述構(gòu)造進(jìn)一步包括從所述時(shí)間序列提取作為一致性測(cè)量的代表其中一部分的至少一個(gè)模式。

11、根據(jù)權(quán)利要求1-10任意一項(xiàng)所述的方法，進(jìn)一步包括檢測(cè)異常。

12、根據(jù)權(quán)利要求11所述的方法，其中所述檢測(cè)異常包括估計(jì)所述通信網(wǎng)絡(luò)業(yè)務(wù)的數(shù)據(jù)流。

13、根據(jù)權(quán)利要求11所述的方法，其中所述檢測(cè)包括計(jì)算至少一個(gè)分組。

14、根據(jù)權(quán)利要求13所述的方法，其中所述檢測(cè)包括處理分組內(nèi)容。

15、根據(jù)權(quán)利要求11所述的方法，其中所述檢測(cè)包括檢測(cè)所述異常的類(lèi)型。

16、根據(jù)權(quán)利要求11所述的方法，其中所述檢測(cè)包括識(shí)別除正常網(wǎng)絡(luò)業(yè)務(wù)以外的其余通信網(wǎng)絡(luò)業(yè)務(wù)。

17、根據(jù)權(quán)利要求16所述的方法，其中分析包括確定所述其余通信網(wǎng)絡(luò)業(yè)務(wù)何時(shí)超過(guò)統(tǒng)計(jì)門(mén)限。

18、根據(jù)權(quán)利要求17所述的方法，其中所述確定包括把所述異常歸位于所述異常影響的一個(gè)或多個(gè)網(wǎng)絡(luò)部件。

19、根據(jù)權(quán)利要求18所述的方法，其中所述歸位包括將所述異常與至少一個(gè)學(xué)習(xí)的假設(shè)進(jìn)行比較以找到匹配。

20、根據(jù)權(quán)利要求1-19任意一項(xiàng)所述的方法，進(jìn)一步包括找到所述通信網(wǎng)絡(luò)業(yè)務(wù)特性的偏差。

21、根據(jù)權(quán)利要求20所述的方法，其中所述找到偏差包括使用一致性將業(yè)務(wù)特性分布總結(jié)為一個(gè)數(shù)。

22、根據(jù)權(quán)利要求20所述的方法，還包括歸位所述特性偏差。

23、根據(jù)權(quán)利要求1-22任意一項(xiàng)所述的方法，其中所述分解包括群集。

24、一種分析通信網(wǎng)絡(luò)業(yè)務(wù)的方法，包括：

根據(jù)一個(gè)或多個(gè)源的一個(gè)或多個(gè)數(shù)據(jù)類(lèi)型形成模型，所述模型具有至少一個(gè)對(duì)應(yīng)于多個(gè)網(wǎng)絡(luò)部件上的通信網(wǎng)絡(luò)業(yè)務(wù)的維度；以及

檢測(cè)作為通信網(wǎng)絡(luò)業(yè)務(wù)模型中的模式的異常。

25、根據(jù)權(quán)利要求24所述的方法，其中所述檢測(cè)的異常模式是表示包括DoS攻擊、蠕蟲(chóng)掃描、端口掃描、快閃群、內(nèi)容散發(fā)、大業(yè)務(wù)量轉(zhuǎn)移、過(guò)載、中斷事件、路由環(huán)、業(yè)務(wù)工程構(gòu)成的組中的一種或多種異常的特性的模式。

26、根據(jù)權(quán)利要求24所述的方法，其中所述模式是之前未知的模式。

27、根據(jù)權(quán)利要求24所述的方法，其中所述檢測(cè)包括估計(jì)所述通信網(wǎng)絡(luò)業(yè)務(wù)的數(shù)據(jù)流。