[發(fā)明專(zhuān)利]網(wǎng)絡(luò)分析程序、網(wǎng)絡(luò)分析裝置以及網(wǎng)絡(luò)分析方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010587800.3
• 申請(qǐng)日: 2020-06-24
• 公開(kāi)（公告）號(hào): CN112291107B
• 公開(kāi)（公告）日: 2023-06-23
• 發(fā)明（設(shè)計(jì)）人: 飯塚史之;上野仁
• 申請(qǐng)（專(zhuān)利權(quán)）人: 富士通株式會(huì)社
• 主分類(lèi)號(hào): H04L43/0829
• 分類(lèi)號(hào): H04L43/0829;H04L43/0823;H04L41/06;H04L41/14
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 劉雯鑫;侯艷超

1.一種非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中存儲(chǔ)有用于使計(jì)算機(jī)執(zhí)行處理的計(jì)算機(jī)可讀網(wǎng)絡(luò)分析程序，所述處理包括：

執(zhí)行局部建模分析，所述局部建模分析基于包括局部訓(xùn)練數(shù)據(jù)的局部模型來(lái)確定與當(dāng)前聚合數(shù)據(jù)中的說(shuō)明變量向量相對(duì)應(yīng)的當(dāng)前網(wǎng)絡(luò)質(zhì)量的估計(jì)值，

所述局部訓(xùn)練數(shù)據(jù)包括先前訓(xùn)練數(shù)據(jù)中的說(shuō)明變量向量之中的距所述當(dāng)前聚合數(shù)據(jù)中的說(shuō)明變量向量在預(yù)定距離內(nèi)的說(shuō)明變量向量，

所述先前訓(xùn)練數(shù)據(jù)是基于時(shí)間段的訓(xùn)練數(shù)據(jù)，所述基于時(shí)間段的訓(xùn)練數(shù)據(jù)是通過(guò)將每個(gè)均包括作為源或目的地的相同通信節(jié)點(diǎn)組的多個(gè)連接組中的連接的先前網(wǎng)絡(luò)分析數(shù)據(jù)聚合而獲得的，所述先前網(wǎng)絡(luò)分析數(shù)據(jù)是通過(guò)獲取網(wǎng)絡(luò)的通信路徑上的所述多個(gè)連接組中的分組并分析所獲取的分組而獲得的，以及

所述當(dāng)前聚合數(shù)據(jù)是通過(guò)將所述多個(gè)連接組中的連接的當(dāng)前網(wǎng)絡(luò)分析數(shù)據(jù)聚合而獲得的；

基于當(dāng)前網(wǎng)絡(luò)質(zhì)量的測(cè)量值是否低于基于所述估計(jì)值計(jì)算的異常確定閾值來(lái)確定所述網(wǎng)絡(luò)中的異常；

執(zhí)行分布確定，所述分布確定確定具有超過(guò)所述異常確定閾值的網(wǎng)絡(luò)質(zhì)量的測(cè)量值的連接的分布是否以等于或大于預(yù)定大小的大小存在于所述網(wǎng)絡(luò)中的異常被確定的異常時(shí)間塊期間的連接的網(wǎng)絡(luò)分析數(shù)據(jù)中；

提取指定連接組作為個(gè)體分析對(duì)象連接組，所述指定連接組擁有在具有等于或大于所述預(yù)定大小的大小的所述連接的分布中的等于或大于標(biāo)準(zhǔn)比例的連接；以及

分別使所述個(gè)體分析對(duì)象連接組的所述先前訓(xùn)練數(shù)據(jù)和所述當(dāng)前聚合數(shù)據(jù)以及所述多個(gè)連接組中除所述個(gè)體分析對(duì)象連接組以外的連接組的所述先前訓(xùn)練數(shù)據(jù)和所述當(dāng)前聚合數(shù)據(jù)經(jīng)受所述局部建模分析，以確定所述網(wǎng)絡(luò)中的異常。

2.根據(jù)權(quán)利要求1所述的非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，所述局部建模分析包括：

基于所述局部模型，生成用于根據(jù)所述說(shuō)明變量向量計(jì)算所述估計(jì)值的局部線性模型；以及

基于所述局部線性模型，計(jì)算關(guān)于所述當(dāng)前聚合數(shù)據(jù)中的說(shuō)明變量向量的所述估計(jì)值。

3.根據(jù)權(quán)利要求1所述的非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，所述處理還包括：

當(dāng)確定所述個(gè)體分析對(duì)象連接組和其他連接組中的每一個(gè)都不對(duì)應(yīng)于所述網(wǎng)絡(luò)中的異常時(shí)，不生成報(bào)告所述網(wǎng)絡(luò)中的異常的警報(bào)。

4.根據(jù)權(quán)利要求3所述的非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，所述處理還包括：

通過(guò)將所述局部模型的離差乘以因子來(lái)設(shè)置基于所述離差的適當(dāng)范圍；以及

當(dāng)響應(yīng)于所述警報(bào)從所述警報(bào)的接收者返回的反饋指示所述警報(bào)不適當(dāng)時(shí)，增加所述因子的值以擴(kuò)大所述適當(dāng)范圍。

5.根據(jù)權(quán)利要求1所述的非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，所述分布確定包括：

針對(duì)所述異常時(shí)間塊期間的所述連接的網(wǎng)絡(luò)分析數(shù)據(jù)，生成直方圖，在所述直方圖中，所述網(wǎng)絡(luò)質(zhì)量的測(cè)量值被分配給區(qū)間中的每個(gè)區(qū)間，并且通過(guò)將所述連接的數(shù)量乘以所述測(cè)量值而獲得的值被用作所述區(qū)間的數(shù)量，以及

確定在所述直方圖中具有超過(guò)所述異常確定閾值的網(wǎng)絡(luò)質(zhì)量的測(cè)量值的所述連接的分布是否具有分布峰值，所述分布峰值具有等于或大于所述預(yù)定大小的大小。

6.根據(jù)權(quán)利要求5所述的非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，包括在所述分布確定中的所述直方圖的生成包括：

針對(duì)所述異常時(shí)間塊期間的多個(gè)相應(yīng)連接，將經(jīng)修改的核函數(shù)放置在所述直方圖中的所述測(cè)量值的位置處，其中，所述經(jīng)修改的核函數(shù)中的每一個(gè)是通過(guò)將以所述測(cè)量值為中心的核函數(shù)乘以所述測(cè)量值而獲得的，并且生成使用通過(guò)將多個(gè)所放置的經(jīng)修改的核函數(shù)相加而獲得的值作為所述區(qū)間的數(shù)量的分布曲線作為所述直方圖；以及

確定所述分布曲線在具有超過(guò)所述異常確定閾值的網(wǎng)絡(luò)質(zhì)量的測(cè)量值的位置處是否具有大小等于或大于所述預(yù)定大小的分布峰值。

7.根據(jù)權(quán)利要求1所述的非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，

所述網(wǎng)絡(luò)分析數(shù)據(jù)包括所述連接的數(shù)量和每個(gè)均表示網(wǎng)絡(luò)質(zhì)量的質(zhì)量值，以及

均由所述多個(gè)連接組中的聚合而產(chǎn)生的所述先前訓(xùn)練數(shù)據(jù)和所述當(dāng)前聚合數(shù)據(jù)中的每一個(gè)包括所述連接的總數(shù)和所述質(zhì)量值的平均值。