[發明專利]一種多節點應用的異常檢測方法及相關裝置

有效

• 申請號: 201210554617.9
• 申請日: 2012-12-19
• 公開（公告）號: CN103888304B
• 公開（公告）日: 2017-08-04
• 發明（設計）人: 高婉鈴;陸鋼;王磊;左嘯冰
• 申請（專利權）人: 華為技術有限公司;中國科學院計算技術研究所
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

技術領域

本發明涉及異常檢測技術領域，尤其是涉及一種多節點應用的異常檢測方法及相關裝置。

背景技術

隨著云計算技術的興起與發展，各種云平臺應運而生，如谷歌(Google)發布的一個開發、托管網絡應用程序的平臺Google APP engine，它使用Google管理的數據中心，并采用云計算技術通過跨越多個服務器和數據中心來虛擬化應用程序，同時隨著手機的普遍使用，各種手機平臺也隨之出現，如Google為安卓(Android)設備開發的在線應用程序商店Google Play，用于為Android用戶提供多節點應用程序，其中，多節點應用程序是指在多個機器上部署應用程序。

可是，目前還沒有對多節點應用程序異常行為進行檢測的有效方案，例如，針對最廣泛的多節點應用程序——第三方應用程序，有必要提出一種異常檢測方法來及時發現應用間的相互干擾和異常行為。

發明內容

本發明實施例提供了一種多節點應用的異常檢測方法及相關裝置，用于及時發現應用間的相互干擾，檢測多節點應用的異常行為。

有鑒于此，本發明一方面提供一種多節點應用的異常檢測方法，可包括：

采集多節點應用運行時產生的數據；

根據采集到的數據，構建應用交互拓撲圖，所述應用交互拓撲圖包括節點特征向量和邊特征向量；

判斷所述應用交互拓撲圖與預置的應用交互拓撲圖是否同構；

若所述應用交互拓撲圖與預置的應用交互拓撲圖不同構，則確定出所述多節點應用運行時存在異常。

在第一種可能的實現方式中，所述采集多節點應用運行時產生的數據包括：采集多節點應用運行時，在網絡層、操作系統層和體系結構層上產生的數據，其中，網絡層上采集到的數據包括數據包類型和流量大小，操作系統層上采集到的數據包括中央處理器CPU利用率和磁盤輸入輸出IO數據，體系結構層上采集到的數據包括緩存失效cache miss數據和混合指令集instruction mix數據。

結合第一方面的第一種可能的實現方式，在第二種可能的實現方式中，所述根據采集到的數據，構建應用交互拓撲圖包括：根據操作系統層和體系結構層上采集到的數據，構建應用交互拓撲圖中的節點特征向量，根據網絡層上采集到的數據，構建應用交互拓撲圖中的邊特征向量，其中，所述節點特征向量包括節點網協IP地址，CPU利用率，磁盤IO數據，cache miss數據和instruction mix數據，所述邊特征向量包括數據包類型和流量大小。

結合第一方面或第一方面的第一種或第二種可能的實現方式，在第三種可能的實現方式中，所述判斷所述應用交互拓撲圖與預置的應用交互拓撲圖是否同構之后，包括：若所述應用交互拓撲圖與預置的應用交互拓撲圖同構，則確定出所述多節點應用運行時不存在異常。

結合第一方面或第一方面的第一種或第二種可能的實現方式，在第四種可能的實現方式中，所述判斷所述應用交互拓撲圖與預置的應用交互拓撲圖是否同構之后，包括：若所述應用交互拓撲圖與預置的應用交互拓撲圖同構，對節點特征向量和/或邊特征向量進行判斷，所述對所述節點特征向量和/或所述邊特征向量進行判斷包括：對所述節點特征向量和邊特征向量進行判斷時，若所述節點特征向量和邊特征向量滿足預置條件，則確定出所述多節點應用運行時不存在異常，若所述節點特征向量或邊特征向量不滿足預置條件，則確定出所述多節點應用運行時存在異常；對所述節點特征向量或邊特征向量進行判斷時，若所述節點特征向量或邊特征向量滿足預置條件，則確定出所述多節點應用運行時不存在異常，若所述節點特征向量或邊特征向量不滿足預置條件，則確定出所述多節點應用運行時存在異常。