[發明專利]異常流量檢測的方法和裝置

在審

• 申請號: 201710310754.0
• 申請日: 2017-05-05
• 公開（公告）號: CN107070941A
• 公開（公告）日: 2017-08-18
• 發明（設計）人: 韓飛
• 申請（專利權）人: 北京匡恩網絡科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤平知識產權代理有限公司11283
• 代理人: 金旭鵬,肖冰濱

1.一種異常流量檢測的方法，其特征在于，所述方法包括：

對設備中流量帶寬進行多次采樣，獲得多個流量帶寬采樣值；

根據所獲得的流量帶寬采樣值確定設備的流量帶寬的可信區間；

對所述設備的流量帶寬進行檢測，判斷檢測到的流量帶寬是否位于所述可信區間內；

當所檢測到的流量帶寬位于所述可信區間外時，將所述設備的流量識別為異常。

2.根據權利要求1所述的異常流量檢測的方法，其特征在于，所述根據所獲得的流量帶寬采樣值確定設備的流量帶寬的可信區間包括：

計算多個流量采樣值的標準差和均值中至少一者以及最大值和最小值；

根據所計算的標準差和均值中至少一者以及最大值和最小值確定可信區間的上限值和下限值。

3.根據權利要求2所述的異常流量檢測的方法，其特征在于，所述根據所計算的標準差和均值中至少一者以及最大值和最小值確定可信區間的上限值和下限值包括：

確定可信區間的上限值為最大值加上標準差的2倍；

判斷最小值是否大于2倍的標準差；

當最小值大于2倍的標準差時，可信區間的下限值為最小值減去標準差的2倍；

當最小值沒有大于2倍的標準差時，可信區間的下限值為0。

4.根據權利要求2所述的異常流量檢測的方法，其特征在于，所述根據所計算的標準差和均值中至少一者以及最大值和最小值確定可信區間的上限值和下限值包括：

確定可信區間的上限值為最大值加上1/2的均值；

判斷最小值是否大于1/2的均值；

當最小值大于1/2的均值時，可信區間的下限值為最小值減去1/2的均值；

當最小值沒有大于1/2的均值時，可信區間的下限值為0。

5.根據權利要求1至4任一所述的異常流量檢測的方法，其特征在于，所述方法還包括：

當所檢測到的流量帶寬位于所述可信區間內時，將所述設備的流量識別為正常。

6.一種異常流量檢測的裝置，其特征在于，所述裝置包括：

采樣模塊，用于對設備中流量帶寬進行多次采樣，獲得多個流量帶寬采樣值；

確定模塊，用于根據所獲得的流量帶寬采樣值確定設備的流量帶寬的可信區間；

判斷模塊，用于對所述設備的流量帶寬進行檢測，判斷檢測到的流量帶寬是否位于所述可信區間內；

識別模塊，用于當所檢測到的流量帶寬位于所述可信區間外時，將所述設備的流量識別為異常。

7.根據權利要求6所述的異常流量檢測的裝置，其特征在于，所述確定模塊用于計算多個流量采樣值的標準差和均值中至少一者以及最大值和最小值；根據所計算的標準差和均值中至少一者以及最大值和最小值確定可信區間的上限值和下限值。

8.根據權利要求7所述的異常流量檢測的裝置，其特征在于，所述確定模塊用于確定可信區間的上限值為最大值加上標準差的2倍；判斷最小值是否大于2倍的標準差；當最小值大于2倍的標準差時，可信區間的下限值為最小值減去標準差的2倍；當最小值沒有大于2倍的標準差時，可信區間的下限值為0。

9.根據權利要求7所述的異常流量檢測的裝置，其特征在于，所述確定模塊用于確定可信區間的上限值為最大值加上1/2的均值；判斷最小值是否大于1/2的均值；當最小值大于1/2的均值時，可信區間的下限值為最小值減去1/2的均值；當最小值沒有大于1/2的均值差時，可信區間的下限值為0。

10.根據權利要求6至9任一所述的異常流量檢測的裝置，其特征在于，所述識別模塊還用于當所檢測到的流量帶寬位于所述可信區間內時，將所述設備的流量識別為正常。