[發明專利]網絡異常檢測方法在審
| 申請號： | 201410810860.1 | 申請日： | 2014-12-19 |
| 公開（公告）號： | CN104618175A | 公開（公告）日： | 2015-05-13 |
| 發明（設計）人： | 趙雷 | 申請（專利權）人： | 上海電機學院 |
| 主分類號： | H04L12/26 | 分類號： | H04L12/26 |
| 代理公司： | 上海思微知識產權代理事務所(普通合伙) 31237 | 代理人： | 鄭瑋 |
| 地址： | 200240 *** | 國省代碼： | 上海;31 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 網絡 異常 檢測 方法 | ||
1.一種網絡異常檢測方法，其特征在于包括：
第一步驟，用于根據待檢測網絡來確定將被聚類的MIB數據的屬性，生成屬性向量；
第二步驟，用于對預定時間內的MIB數據進行采樣；
第三步驟，用于對采集到的MIB數據執行聚類分析處理；
第四步驟，用于對聚類分析處理結果執行進行孤立點檢測。
2.根據權利要求1所述的網絡異常檢測方法，其特征在于，在第四步驟中，將聚類分析處理結果中成員數目小于指定閾值的聚類判斷為孤立事件，而且判斷孤立事件所對應的時間內發生了網絡異常。
3.根據權利要求1或2所述的網絡異常檢測方法，其特征在于，所述MIB數據是路由器產生的MIB數據。
4.根據權利要求1或2所述的網絡異常檢測方法，其特征在于，所述指定閾值為3-10。
5.根據權利要求1或2所述的網絡異常檢測方法，其特征在于，所述指定閾值為5。
6.根據權利要求1或2所述的網絡異常檢測方法，其特征在于，第三步驟中采用K-MEANS算法對采集到的MIB數據執行聚類分析處理。
7.根據權利要求1或2所述的網絡異常檢測方法，其特征在于，第三步驟中對采集到的MIB數據執行聚類分析處理包括下述步驟：
第一子步驟：隨機設定n個聚類和各個聚類的聚類中心Xi(i＝1,2,...,n)；
第二子步驟：計算每個時間點的屬性向量取值到各聚類中心的范式距離，并將屬性向量歸類于距離聚類中心最小的聚類，得到各個時間點所屬的聚類。
第三子步驟：重新計算各聚類中心并計算預定時刻屬性變量X相對于的變化
第四子步驟：判斷p(X)是否大于指定閾值；
如果變化率p(X)大于指定閾值，則重新將屬性變量X進行分類，返回第二子步驟。
8.根據權利要求1或2所述的網絡異常檢測方法，其特征在于，屬性向量的各個分量為MIB中各個屬性變量。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于上海電機學院;，未經上海電機學院;許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410810860.1/1.html，轉載請聲明來源鉆瓜專利網。
