[發明專利]協議處理中的異常檢測

有效

• 申請號: 201580063669.8
• 申請日: 2015-11-18
• 公開（公告）號: CN107210927B
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 阿亞斯坎特·帕尼;高塔姆·桑吉夫·庫爾卡尼
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L12/26
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 宗曉斌

1.一種由結構控制器執行的方法，包括：

執行第一異常檢測處理，以確定多個交換機中的具有相同作用的交換機之間的異常，從而在與所述具有相同作用的交換機中的其他交換機相比較時找出所述交換機中是否有任一交換機行為異常，其中所述具有相同作用的交換機包括脊交換機或葉交換機；

執行第二異常檢測處理，以確定所述多個交換機中的給定交換機的歷史模式之間是否存在任何異常；以及

當在所述第一異常檢測處理和所述第二異常檢測處理中都檢測到所述給定交換機的異常時，確定在所述給定交換機處存在異常；

其中執行所述第一異常檢測處理和所述第二異常檢測處理中的任一處理包括：

收集數據采樣點以形成第一數據集合，所述數據采樣點中的每個數據采樣點表示多個網絡特征變量中的一個，所述多個網絡特征變量中的每個網絡特征變量與多個網絡特征中的相應的網絡特征相關聯，所述多個網絡特征在第二異常檢測處理的情況下出現在所述給定交換機上，在第一次異常檢測處理的情況下出現在所述具有相同作用的交換機之間；

計算所述多個網絡特征中的每個網絡特征的網絡特征變量的標準差和平均值；

對所述網絡特征變量執行歸一化以獲得歸一化的網絡特征變量；

使用每個網絡特征的所述標準差和所述平均值來計算每個歸一化的網絡特征變量的概率值p值；并且

至少基于每個歸一化的網絡特征變量的所述p值來確定是否存在關于所述多個網絡特征中的每個網絡特征的異常。

2.如權利要求1所述的方法，還包括：確定所述第一數據集合的至少兩個網絡特征之間是否存在相關性，其中，計算每個歸一化的網絡特征變量的所述p值包括：如果所述至少兩個網絡特征之間存在相關性，則針對所述歸一化的網絡特征變量中的每個執行多變量分布函數。

3.如權利要求2所述的方法，其中，如果至少兩個網絡特征之間存在相關性，則所述方法還包括：

減少所述第一數據集合中的網絡特征變量的數量以產生第二數據集合，所述第二數據集合具有少于所述第一數據集合中的網絡特征變量的數量的網絡特征變量，并且所述第二數據集合僅包括不相關的網絡特征。

4.如權利要求3所述的方法，其中，減少所述第一數據集合中的網絡特征變量的數量以產生具有少于所述第一數據集合中的網絡特征變量的數量的網絡特征變量的第二數據集合包括：對所述第一數據集合執行主組分分析(PCA)。

5.如權利要求4所述的方法，其中，計算每個歸一化的網絡特征值的p值包括：針對所述第二數據集合中的每個網絡特征變量執行獨立高斯分布函數。

6.如權利要求1所述的方法，還包括：當確定存在異常時采取補救動作來校正所述異常。

7.如權利要求1所述的方法，其中，每個采樣數據點表示在一段時間內收集的多個網絡特征變量。