[發明專利]一種基于核密度估計的異常檢測方法及裝置

在審

• 申請號: 201811219917.5
• 申請日: 2018-10-19
• 公開（公告）號: CN109359138A
• 公開（公告）日: 2019-02-19
• 發明（設計）人: 段強;李銳;于治樓
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆

1.一種基于核密度估計的異常檢測方法，其特征在于，預先獲取經過數據處理的至少三個特征向量，還包括：

確定每一個所述特征向量對應的密度估計；

根據每一個所述密度估計，確定所述至少三個特征向量的概率密度函數；

根據所述概率密度函數，獲取每一個所述特征向量出現的概率；

確定每一個所述概率對應的偏移量；

對每一個所述偏移量進行標準化處理，獲取對應的標準值；

根據每一個所述標準值和預設的閾值，確定每一個所述特征向量是否異常。

2.根據權利要求1所述的方法，其特征在于，

所述確定每一個所述特征向量對應的密度估計，包括：

根據下述第一公式，確定每一個所述特征向量對應的密度估計：

其中，D_i表征第i個所述特征向量對應的密度估計，k表征k數量個與第i個所述特征向量的近鄰點，H_h(d(i，p))表征給定預設帶寬的核函數，其中，d(i，p)表征第i個所述特征向量與第p個所述特征向量之間的距離。

3.根據權利要求2所述的方法，其特征在于，

所述核函數，包括：

根據下述第二公式，確定所述核函數：

或，

根據下述第三公式，確定所述核函數：

其中，π表征圓周率，e表征自然常數。

4.根據權利要求1所述的方法，其特征在于，

所述根據每一個所述密度估計，確定所述至少三個特征向量的概率密度函數，包括：

對各個所述密度估計進行求和，獲得所述至少三個特征向量的概率密度函數；

則，

所述根據所述概率密度函數，獲取每一個所述特征向量出現的概率，包括：

針對每一個所述特征向量，將所述特征向量代入所述概率密度函數中，獲取所述特征向量出現的概率。

5.根據權利要求1至4中任一所述的方法，其特征在于，

所述確定每一個所述概率對應的偏移量，包括：

根據下述第四公式，確定每一個所述概率對應的偏移量：

其中，Z_i表征第i個所述概率對應的偏移量，X_i表征第i個所述概率，n表征所述概率的數量；

和/或，

所述對每一個所述偏移量進行標準化處理，獲取對應的標準值，包括：

根據下述第五公式，確定每一個所述偏移量對應的標準值：

其中，Bi表征第i個所述偏移量對應的標準值，Zi表征第i個所述偏移量，Zmax表征數值最大的所述偏移量，Zmin表征數值最小的所述偏移量；

和/或，

所述根據每一個所述標準值和預設的閾值，確定每一個所述特征向量是否異常，包括：

針對每一個所述標準值，確定所述標準值是否大于預設的閾值；

如果是，確定所述標準值對應的所述特征向量異常。

6.一種基于核密度估計的異常檢測裝置，其特征在于，包括：

數據獲取單元，用于預先獲取經過數據處理的至少三個特征向量；

計算處理單元，用于確定所述數據獲取單元的獲取每一個所述特征向量對應的密度估計；根據每一個所述密度估計，確定所述至少三個特征向量的概率密度函數；根據所述概率密度函數，獲取每一個所述特征向量出現的概率；確定每一個所述概率對應的偏移量；對每一個所述偏移量進行標準化處理，獲取對應的標準值；

異常檢測單元，用于根據所述計算處理單元獲取的每一個所述標準值和預設的閾值，確定每一個所述特征向量是否異常。