[發明專利]病毒趨勢異常的監控方法及裝置

有效

• 申請號: 201210101792.2
• 申請日: 2012-04-09
• 公開（公告）號: CN103366119A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 吳家旭;于濤
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種病毒趨勢異常的監控方法，其特征在于，包括：

獲取每次對病毒進行查殺時得到的命中次數；

利用所述病毒的各個命中次數進行7日均線運算，得到各個7日均線取值；

計算所述病毒的各個命中次數與各自對應的7日均線取值的標準化殘差；

當所述標準化殘差大于第一預設閾值時，將所述標準化殘差對應的命中次數產生時的時間點識別為所述病毒的發展趨勢異常點。

2.根據權利要求1所述的方法，其特征在于，所述利用所述病毒的各個命中次數進行7日均線運算，得到各個7日均線取值，包括：

根據計算各個7日均線取值，其中，B_i為利用所述病毒的第i個命中次數到第i-6個命中次數計算得到的7日均線取值，i∈[7...N+1]且i為正整數，N+1為所述病毒的命中次數的總數，A_i-j為所述病毒的第i-j個命中次數。

3.根據權利要求2所述的方法，其特征在于，所述計算所述病毒的各個命中次數與各自對應的7日均線取值的標準化殘差，包括：

根據C_i＝A_i-B_i計算殘差，其中，C_i為所述病毒的第i個命中次數與利用所述病毒的第i個命中次數到第i-6個命中次數計算得到的7日均線取值的殘差，A_i為所述病毒的第i個命中次數，B_i為利用所述病毒的第i個命中次數到第i-6個命中次數計算得到的7日均線取值，i∈[7...N+1]且i為正整數，N+1為所述病毒的命中次數的總數；

根據計算殘差的均值，其中，E為所述病毒的各個命中次數對應的殘差的均值，L∈[1...N]且L為正整數；

根據S=1N-max(7,N-L)-1Σi=max(7,N-L)N(Ci-E)2]]>計算殘差的標準差，其中，S為所述病毒的各個命中次數對應的殘差的標準差；

根據計算所述病毒的第N+1個命中次數與對應的7日均線取值的標準化殘差，其中，D_N+1為所述病毒的第N+1個命中次數與對應的7日均線取值的標準化殘差，C_N+1為所述病毒的第N+1個命中次數與利用所述病毒的第N+1個命中次數到第N-5個命中次數計算得到的7日均線取值的殘差。

4.根據權利要求3所述的方法，其特征在于，

當所述標準化殘差大于第一預設閾值時，將所述標準化殘差對應的命中次數產生時的時間點識別為所述病毒的發展趨勢異常點包括：

當D_N+1＞ω₁時，將所述病毒的第N+1個命中次數產生時的時間點識別為所述病毒的發展趨勢異常點，其中，ω₁為第一預設閾值。

5.根據權利要求3或4所述的方法，其特征在于，還包括：

當ω₂≥D_N+1＞ω₁時，對所述病毒的第N+1個命中次數產生時的時間點進行第一級預警，其中，ω₁為所述第一預設閾值，ω₂為第二預設閾值；

當D_N+1＞ω₂時，對所述病毒的第N+1個命中次數產生時的時間點進行第二級預警。