[發(fā)明專利]電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)方法、裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010035502.3
• 申請(qǐng)日: 2020-01-14
• 公開（公告）號(hào): CN111240939A
• 公開（公告）日: 2020-06-05
• 發(fā)明（設(shè)計(jì)）人: 姚鋒;段軍紅;楊波;張銀鐵;巫乾軍;俞俊;王麗君
• 申請(qǐng)（專利權(quán)）人: 國網(wǎng)甘肅省電力公司信息通信公司;南瑞集團(tuán)有限公司
• 主分類號(hào): G06F11/30
• 分類號(hào): G06F11/30;G06K9/62
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 柏尚春

1.一種電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)方法，其特征在于，包括：

從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時(shí)間期間內(nèi)的運(yùn)維數(shù)據(jù)；

將獲得的運(yùn)維數(shù)據(jù)劃分為訓(xùn)練數(shù)據(jù)和測(cè)試數(shù)據(jù)，將訓(xùn)練數(shù)據(jù)中的異常運(yùn)維數(shù)據(jù)排除；

使用所述訓(xùn)練數(shù)據(jù)，分別對(duì)采用第一檢測(cè)算法構(gòu)建的第一檢測(cè)模型和采用第二檢測(cè)算法構(gòu)建的第二檢測(cè)模型進(jìn)行訓(xùn)練；

使用所述測(cè)試數(shù)據(jù)分別輸入所述第一檢測(cè)模型和所述第二檢測(cè)模型，計(jì)算所述第一檢測(cè)模型的檢測(cè)結(jié)果與所述測(cè)試數(shù)據(jù)之間的偏差，和所述第二檢測(cè)模型的檢測(cè)結(jié)果與所述測(cè)試數(shù)據(jù)之間的偏差，在第一檢測(cè)模型與第二檢測(cè)模型中根據(jù)偏差的大小確定應(yīng)用于當(dāng)前場(chǎng)景下的應(yīng)用檢測(cè)模型；

在與所述時(shí)間期間對(duì)應(yīng)的時(shí)間期限內(nèi)使用所述應(yīng)用檢測(cè)模型對(duì)所述電網(wǎng)信息系統(tǒng)進(jìn)行異常檢測(cè)。

2.根據(jù)權(quán)利要求1所述的電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)方法，其特征在于，所述從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時(shí)間期間內(nèi)的運(yùn)維數(shù)據(jù)，包括：

從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時(shí)間期間內(nèi)多個(gè)時(shí)間節(jié)點(diǎn)下的運(yùn)維數(shù)據(jù)；每個(gè)時(shí)間節(jié)點(diǎn)之間的時(shí)間間隔相同。

3.根據(jù)權(quán)利要求2所述的電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)方法，其特征在于，所述運(yùn)維數(shù)據(jù)包括以下至少一種：CPU、內(nèi)存、存儲(chǔ)利用率、I/O帶寬、網(wǎng)絡(luò)延時(shí)、帶寬、服務(wù)器溫度、風(fēng)扇轉(zhuǎn)數(shù)、環(huán)境溫度、濕度。

4.根據(jù)權(quán)利要求2所述的電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)方法，其特征在于，所述計(jì)算所述第一檢測(cè)模型的檢測(cè)結(jié)果與所述測(cè)試數(shù)據(jù)之間的偏差，和所述第二檢測(cè)模型的檢測(cè)結(jié)果與所述測(cè)試數(shù)據(jù)之間的偏差，在第一檢測(cè)模型與第二檢測(cè)模型中根據(jù)偏差的大小確定應(yīng)用于當(dāng)前場(chǎng)景下的應(yīng)用檢測(cè)模型，包括：

根據(jù)檢測(cè)結(jié)果，以檢測(cè)模型對(duì)測(cè)試數(shù)據(jù)里的正常數(shù)據(jù)的檢測(cè)準(zhǔn)確率為縱坐標(biāo)，以檢測(cè)模型對(duì)測(cè)試數(shù)據(jù)里的異常數(shù)據(jù)的漏檢率為橫坐標(biāo)，繪制ROC曲線；越接近坐標(biāo)軸左上方的ROC曲線對(duì)應(yīng)的檢測(cè)模型，與所述測(cè)試數(shù)據(jù)之間的偏差越小；

將第一檢測(cè)模型的ROC曲線與第二檢測(cè)模型的ROC曲線進(jìn)行比對(duì)，在第一檢測(cè)模型與第二檢測(cè)模型中確定應(yīng)用于當(dāng)前場(chǎng)景下的應(yīng)用檢測(cè)模型。

5.根據(jù)權(quán)利要求3所述的電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)方法，其特征在于，所述在第一檢測(cè)模型與第二檢測(cè)模型中根據(jù)偏差的大小確定應(yīng)用于當(dāng)前場(chǎng)景下的應(yīng)用檢測(cè)模型，包括：

若F-Score的數(shù)值較大，則對(duì)應(yīng)的檢測(cè)模型確定為應(yīng)用檢測(cè)模型，F(xiàn)-Score采用以下公式進(jìn)行計(jì)算：

F-Score＝2PR/(P+R)，

其中，P＝TP/(TP+FP)，R＝TP/(TP+FN)，TP表示檢測(cè)結(jié)果中正常數(shù)據(jù)被正確地劃分至正常數(shù)據(jù)范圍的數(shù)量，F(xiàn)P表示檢測(cè)結(jié)果中異常數(shù)據(jù)被錯(cuò)誤地劃分至正常數(shù)據(jù)范圍的數(shù)量；FN表示檢測(cè)結(jié)果中正常數(shù)據(jù)被錯(cuò)誤地劃分至異常數(shù)據(jù)范圍的數(shù)量。

6.一種電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)裝置，其特征在于，包括：獲取單元、劃分單元、訓(xùn)練單元、篩選單元和檢測(cè)單元，其中：

所述獲取單元，用于從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時(shí)間期間內(nèi)的運(yùn)維數(shù)據(jù)；

所述劃分單元，用于將獲得的運(yùn)維數(shù)據(jù)劃分為訓(xùn)練數(shù)據(jù)和測(cè)試數(shù)據(jù)，將訓(xùn)練數(shù)據(jù)中的異常運(yùn)維數(shù)據(jù)排除；

所述訓(xùn)練單元，用于使用所述訓(xùn)練數(shù)據(jù)，分別對(duì)采用第一檢測(cè)算法構(gòu)建的第一檢測(cè)模型和采用第二檢測(cè)算法構(gòu)建的第二檢測(cè)模型進(jìn)行訓(xùn)練；

所述篩選單元，用于使用所述測(cè)試數(shù)據(jù)分別輸入所述第一檢測(cè)模型和所述第二檢測(cè)模型，計(jì)算所述第一檢測(cè)模型的檢測(cè)結(jié)果與所述測(cè)試數(shù)據(jù)之間的偏差，和所述第二檢測(cè)模型的檢測(cè)結(jié)果與所述測(cè)試數(shù)據(jù)之間的偏差，在第一檢測(cè)模型與第二檢測(cè)模型中根據(jù)偏差的大小確定應(yīng)用于當(dāng)前場(chǎng)景下的應(yīng)用檢測(cè)模型；

所述檢測(cè)單元，用于在與所述時(shí)間期間對(duì)應(yīng)的時(shí)間期限內(nèi)使用所述應(yīng)用檢測(cè)模型對(duì)所述電網(wǎng)信息系統(tǒng)進(jìn)行異常檢測(cè)。

7.根據(jù)權(quán)利要求6所述的電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測(cè)裝置，其特征在于，所述獲取單元，還用于從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時(shí)間期間內(nèi)多個(gè)時(shí)間節(jié)點(diǎn)下的運(yùn)維數(shù)據(jù)；每個(gè)時(shí)間節(jié)點(diǎn)之間的時(shí)間間隔相同。