[發明專利]虛擬機異常檢測方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 201810048058.1
• 申請日: 2018-01-17
• 公開（公告）號: CN110046054A
• 公開（公告）日: 2019-07-23
• 發明（設計）人: 韓靜;陳力;劉建偉;楊文;宋冰;楊健;張明善;尚靜;侍洪波
• 申請（專利權）人: 中興通訊股份有限公司;華東理工大學
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06F9/455
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種虛擬機異常檢測方法、裝置、設備及計算機可讀存儲介質，該方法包括以下步驟：根據獲取到的訓練數據集，確定虛擬機數據的整合統計量的控制門限；當檢測到采集的虛擬機數據時，確定所述虛擬機數據的整合統計量；根據所述整合統計量和所述控制門限，確定虛擬機是否出現異常。本發明能夠準確的確定虛擬機是否出現異常，有效的提高異常檢測結果的準確性，降低虛警率。

技術領域

本發明涉及通信領域，尤其涉及一種虛擬機異常檢測方法、裝置、設備及計算機可讀存儲介質。

背景技術

隨著通信的快速發展，數據的采集、傳輸和處理越來越受到人們的關注，由于云環境具備超大規模、虛擬化、高可靠性、通用性和高擴展性的特點，因此人們常利用云環境對數據進行采集、傳輸、存儲和處理等，而云環境是利用虛擬機進行數據交換，且虛擬機的資源包括CPU(Central Processing Unit，中央處理器)、內存、網絡和磁盤等，用戶通過虛擬機訪問網絡時，如果訪問較頻繁，則容易出現網絡擁擠、磁盤的讀寫速度加快和內存使用率驟升的問題，最終導致CPU滿負荷運行。因此，為了保證整個系統的安全，需要確保虛擬機的各個資源處于正常工作區間。

目前，傳統的解決方法為對虛擬機的內存進行分析，捕捉到當前線程，利用內核數據結構得到當前線程所在的進程，當虛擬機發生異常時，對內存進行清零進而結束當前線程所在的進程，無法有效的保證異常檢測結果的準確性，導致虛警率驟增。

因此，如何提高虛擬機異常檢測結果的準確性，降低虛警率是目前亟待解決的問題。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種虛擬機異常檢測方法、裝置、設備及計算機可讀存儲介質，旨在如何提高虛擬機異常檢測結果的準確性，降低虛警率。

為實現上述目的，本發明提供一種虛擬機異常檢測方法，所述虛擬機異常檢測方法包括以下步驟：

根據獲取到的訓練數據集，確定虛擬機數據的整合統計量的控制門限；

當檢測到采集的虛擬機數據時，確定所述虛擬機數據的整合統計量；

根據所述整合統計量和所述控制門限，確定虛擬機是否出現異常。

可選地，所述根據獲取到的訓練數據集，確定虛擬機數據的整合統計量的控制門限，包括：

獲取訓練數據集，并對所述訓練數據集進行歸一化處理，獲取歸一化數據集；

對所述歸一化數據集進行獨立成分分析處理，獲取所述歸一化數據集的獨立元空間和獨立元殘差空間；

對所述獨立元殘差空間進行主成分分析處理，獲取主元空間和主元殘差空間；

構造并整合所述獨立元空間、所述主元空間和所述主元殘差空間對應的統計量，獲取整合統計量；

根據預設核密度估計算法和預設置信度，確定所述整合統計量的控制門限。

可選地，對所述歸一化數據集進行獨立成分分析處理，獲取所述歸一化數據集的獨立元空間和獨立元殘差空間，包括：

對所述歸一化數據集進行獨立成分分析處理，獲取若干獨立元；

基于預設正態性檢驗算法，計算所述若干獨立元中每個獨立元的統計量以及所述統計量的相伴概率值；

將所述相伴概率值高于第一預設閾值的獨立元組成獨立元空間，并將所述相伴概率值低于或等于第一預設閾值的獨立元組成獨立元殘差空間。

可選地，所述根據預設核密度估計算法和預設置信度，確定所述整合統計量的控制門限，包括：