[發明專利]一種云服務的異常檢測多層模型

在審

• 申請號: 201611008857.3
• 申請日: 2016-11-16
• 公開（公告）號: CN106657005A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 李濤;李錦民
• 申請（專利權）人: 武漢科技大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 湖北武漢永嘉專利代理有限公司42102
• 代理人: 胡琳萍,李丹

1.一種云服務的異常檢測多層模型，其特征在于，包括：

響應層，用于對捕獲的云服務行為數據進行危險信號表達，并根據危險信號的表達和觸發條件，進行危險信號的觸發；

免疫層，用于針對發出危險信號的服務，計算危險程度，進行危險信號的判定該服務是否為異常，并計算異常服務的危險區域；

所述響應層中對捕獲的云服務行為數據進行危險信號表達與觸發，具體如下：

為系統中的每一個服務分配一個監控器S_i,讀取該服務的服務起源日志；

根據服務起源日志9元組，即BasicProv(token,InvokingService,ServiceInvoked,location,elapsed time,timestamp,input,output,status)，提取危險信號，所述危險信號包括服務的調用次數和服務的耗時；

當服務的調用次數的變化和服務的耗時的變化同時超過給定的閾值時，進行危險信號的觸發；

所述異常服務的危險區域計算為若當發現某個服務異常，可以通過查詢服務依賴路徑，獲得危險區域。

2.根據權利要求1所述的云服務的異常檢測多層模型，其特征在于，所述異常服務的危險區域計算采用基于云模型的隸屬度方法，具體如下：

步驟1.假設與S_i相連的服務有n個，把每個服務看成一個云滴，即有n個云滴，S_i與每個云滴的調用次數看作是該云滴的確定度，記作T_i(i＝1,2,3....n)；

步驟2.采用下式計算服務調用次數的均值；

$X=\frac{1}{m}\underset{i=1}{\overset{m}{\Σ}}{N}_i$

其中，m表示服務的個數，Ni為單個服務的調用次數；

步驟3.采用步驟2中的公式得到服務S_i的期望值:

Ex＝X；

步驟4.根據下式計算服務Si的熵:

$E_n=\sqrt{\frac{\mathrm{\π}}{2}}\×\frac{1}{m}\underset{i=1}{\overset{m}{\Σ}}|N_i-X|;$

步驟5.三個數字特征值即可確定一個狀態云，所以記服務S_i的狀態云為S_i(Ex_i,En_i,He_i)；

步驟6.采用上述方法計算與S_i連接的服務S_j的狀態云S_j(Ex_j,En_j,He_j)；

步驟7.計算S_j相對于S_i的隸屬度:

$\mathrm{\μ}=e^{-\frac{{(Ex-Exi)}^2}{2{\left(En\right)}^2}};$

若隸屬度小于某個閾值說明這兩個服務存在著較大的差異，那么判定S_i出現異常，查詢服務S_i依賴路徑，獲得以調用次數為指標的危險區域；

步驟8.將服務的調用次數替換為服務的耗時,按上述方法計算獲得以服務的耗時為指標的危險區域，最后將兩種危險區域疊加得到最終的危險區域。