[發明專利]一種虛擬機異常檢測方法、裝置、設備及存儲介質

在審

• 申請號: 201710627200.3
• 申請日: 2017-07-28
• 公開（公告）號: CN109308225A
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 陳力
• 申請（專利權）人: 上海中興軟件有限責任公司
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06F9/455;G06K9/62
• 代理公司: 北京元本知識產權代理事務所 11308
• 代理人: 秦力軍

1.一種虛擬機異常檢測方法，包括：

獲取虛擬機的非高斯性的殘差數據；

對所述非高斯性的殘差數據進行獨立元分析，確定所述虛擬機發生異常行為的時間點。

2.根據權利要求1所述的方法，所述獲取虛擬機的非高斯性的殘差數據包括：

對所述虛擬機的時間序列數據進行主元分析，得到所述時間序列數據的強高斯性的主元；

根據所述強高斯性的主元和所述時間序列數據，得到非高斯性的殘差數據。

3.根據權利要求2所述的方法，所述對所述虛擬機的時間序列數據進行主元分析，得到所述時間序列數據的強高斯性的主元包括：

對所述時間序列數據進行主元分解，得到所述時間序列數據的主元；

從所述時間序列數據的主元中提取強高斯性的分量，并由所述強高斯性的分量構成所述時間序列數據的強高斯性的主元。

4.根據權利要求3所述的方法，所述從所述時間序列數據的主元中提取強高斯性的分量包括：

計算所述時間序列數據的主元的每個分量的表征高斯性強弱的統計值；

根據所述每個分量的統計值，確定所述時間序列數據的主元中的強高斯性的分量。

5.根據權利要求4所述的方法，所述根據所述每個分量的統計值，確定所述時間序列數據的主元中的強高斯性的分量包括：

計算所有分量的統計值的總和；

按照統計值由小至大的順序對每個分量進行排序，并計算序列中每個所述分量與排序在前分量的統計值的累計和；

根據每個所述分量與排序在前分量的統計值的累計和、所述所有分量的統計值的總和，計算高斯性成分占比，并根據所述高斯性成分占比，確定強高斯性的分量。

6.根據權利要求2所述的方法，所述根據所述強高斯性的主元和所述時間序列數據，得到非高斯性的殘差數據包括：

利用所述強高斯性的主元，進行數據恢復，得到強高斯性的時間序列恢復數據；

根據所述時間序列數據和所述時間序列恢復數據，得到非高斯性的殘差數據。

7.根據權利要求1所述的方法，所述對所述非高斯性的殘差數據進行獨立元分析，確定所述虛擬機發生異常行為的時間點包括：

對所述非高斯性的殘差數據進行獨立元分析，得到用于衡量包含在獨立元模型中的信息量的統計值和用于衡量不能被所述獨立元模型描述的信息量的統計值；

根據所述用于衡量包含在獨立元模型中的信息量的統計值和所述用于衡量不能被所述獨立元模型描述的信息量的統計值，確定所述虛擬機發生異常行為的時間點。

8.一種虛擬機異常檢測裝置，包括：

殘差獲取模塊，用于獲取虛擬機的非高斯性的殘差數據；

異常確定模塊，用于對所述非高斯性的殘差數據進行獨立元分析，確定所述虛擬機發生異常行為的時間點。

9.一種虛擬機異常檢測設備，包括：

處理器，用于獲取虛擬機的非高斯性的殘差數據，并對所述非高斯性的殘差數據進行獨立元分析，確定所述虛擬機發生異常行為的時間點；

存儲器，用于存儲供所述處理器執行的程序。

10.一種存儲介質，其上存儲有處理器可執行的程序，該程序使處理器執行以下步驟：

獲取虛擬機的非高斯性的殘差數據；

對所述非高斯性的殘差數據進行獨立元分析，確定所述虛擬機發生異常行為的時間點。