[發明專利]端口異常的識別方法、裝置、設備及介質

有效

• 申請號: 201711437221.5
• 申請日: 2017-12-26
• 公開（公告）號: CN109960626B
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 王浩
• 申請（專利權）人: 中國移動通信集團遼寧有限公司;中國移動通信集團公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 彭瓊

1.一種端口異常的識別方法，其特征在于，所述方法包括：

基于端口在之前一個或多個時間周期中每個時間周期內發送數據的實際發送量，預測當前時間周期內所述端口發送數據的預測發送量；

在當前時間周期內所述端口發送數據的實際發送量超過所述預測發送量預定閾值的情況下，判定所述端口異常；

每個所述時間周期分為一個或多個時間段，所述預測當前時間周期內所述端口發送數據的預測發送量的步驟包括：

利用多元線性回歸算法構造線性回歸方程其中，y_i(θ)表示第i個時間周期內的預測發送量，i＝1，2...m，θ_j為回歸系數，表示第i個時間周期內第j個時間段中單位時間的發送量，j＝1，2...n，x_j表示第j個時間段的時長，θ₀為隨機誤差；

構造用于表征所述預測發送量的誤差的損失函數其中，y_i表示第i個時間周期內的實際發送量；

以使所述損失函數盡可能減小為目標，求解線性回歸方程中的參數向量θ，θ＝{θ₀，θ₁，θ₂...θ_n}；

以使所述損失函數盡可能減小為目標，求解θ的步驟包括：

利用隨機梯度下降算法，將損失函數最小化為

對上式求取駐點，以得到參數向量θ的求解公式，θ＝(X^TX)^-1X^TY，其中，X的每一行對應一個時間周期，共有m個時間周期，X的每一列對應時間周期內的一個時間段，共有n個時間段。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

基于端口在之前一個或多個時間周期中每個時間周期內發送數據的實際發送量，確定所述當前時間周期內所述端口發送數據的上浮量，所述上浮量即為所述預定閾值。

3.根據權利要求2所述的方法，其特征在于，

所述上浮量是所述之前一個或多個時間周期中實際發送量與所述預測發送量的差值的絕對值的最大值。

4.根據權利要求1所述的方法，其特征在于，

使用多元線性回歸算法、神經網絡算法、三次指數平滑算法以及預測自回歸積分滑動平均算法中的任一種，預測當前時間周期內所述端口發送數據的預測發送量。

5.根據權利要求1所述的方法，其特征在于，還包括：

在判定所述端口異常的情況下，通知管理員進行處理；以及

在所述管理員確認所述端口異常是被盜導致的情況下，丟棄當前時間周期內所述端口的實際發送量。