[發明專利]網絡異常監測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202010848999.0
• 申請日: 2020-08-21
• 公開（公告）號: CN112134723A
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 張暴;許祥
• 申請（專利權）人: 杭州數夢工場科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 王萌

1.一種網絡異常監測方法，其特征在于，包括：

監測網絡運行數據，其中，所述網絡運行數據包括用戶個體訪問數據和用戶群體訪問數據；

確定所述用戶個體訪問數據相對用戶個體基準值的第一偏離度指示值；

確定所述用戶群體訪問數據相對用戶群體基準值的第二偏離度指示值；

根據所述第二偏離度指示值，對所述第一偏離度指示值修正，以生成偏離度檢測值；

根據所述偏離度檢測值進行網絡異常報警。

2.根據權利要求1所述的網絡異常監測方法，其特征在于，所述根據所述第二偏離度指示值，對所述第一偏離度指示值修正，包括：

根據多個用戶的所述用戶個體訪問數據，確定所述多個用戶中所述用戶個體訪問數據相對所述用戶群體基準值存在偏離的用戶數量占比；

若所述用戶數量占比大于比例閾值，則根據所述第二偏離度指示值，降低所述第一偏離度指示值，以生成所述偏離度檢測值。

3.根據權利要求2所述的網絡異常監測方法，其特征在于，所述根據所述第二偏離度指示值，降低所述第一偏離度指示值，以生成所述偏離度檢測值，包括：

將所述第二偏離度指示值與所述第一偏離度指示值之間的差值的絕對值，確定為修正后的第一偏離度指示值；

根據所述修正后的第一偏離度指示值，生成所述偏離度檢測值。

4.根據權利要求2所述的網絡異常監測方法，其特征在于，所述根據多個用戶的所述用戶個體訪問數據，確定所述多個用戶中所述用戶個體訪問數據相對所述用戶群體基準值存在偏離的用戶數量占比之后，還包括：

若所述用戶數量占比小于或等于所述比例閾值，則根據所述第二偏離度指示值，調高所述第一偏離度指示值，以生成所述偏離度檢測值。

5.根據權利要求1所述的網絡異常監測方法，其特征在于，

所述用戶個體訪問數據，是對單個用戶對象訪問設定應用程序或者設定接口進行監測得到的訪問量、訪問頻率和下載速率中的一個或多個組合；其中，所述用戶對象是根據源網絡地址、用戶賬號和設備指紋中的一個或多個組合進行識別得到的；

所述用戶群體訪問數據，是對多個用戶對象訪問設定應用程序或者設定接口進行監測得到的訪問量均值、訪問頻率均值、下載速率均值、訪問量標準差、訪問頻率標準差、下載速率標準差中的一個或多個組合。

6.根據權利要求1-5任一項所述的網絡異常監測方法，其特征在于，所述網絡運行數據還包括：數據流量；所述監測網絡運行數據之后，還包括：

確定所述數據流量相對流量基準值的第三偏離度指示值；

所述根據所述第二偏離度指示值，對所述第一偏離度指示值修正，以生成偏離度檢測值，包括：

根據所述第二偏離度指示值，對所述第一偏離度指示值修正；

將修正后的第一偏離度指示值與所述第三偏離度指示值加權求和，以得到所述偏離度檢測值。

7.根據權利要求6所述的網絡異常監測方法，其特征在于，

所述數據流量，是對設定應用程序或者設定接口進行流出數據監測得到的，用于指示數據流出速率和/或數據流出量。

8.根據權利要求1-5任一項所述的網絡異常監測方法，其特征在于，所述根據所述偏離度檢測值進行網絡異常報警，包括：

根據所述偏離度檢測值所屬取值區間，確定對應的異常等級；

發出所述異常等級對應的報警信息。

9.一種網絡異常監測裝置，其特征在于，包括：

監測模塊，用于監測網絡運行數據，其中，所述網絡運行數據包括用戶個體訪問信息和用戶群體訪問信息；

確定模塊，用于確定所述用戶個體訪問數據相對用戶個體基準值的第一偏離度指示值；確定所述用戶群體訪問數據相對用戶群體基準值的第二偏離度指示值；

處理模塊，用于根據所述第二偏離度指示值，對所述第一偏離度指示值修正，以生成偏離度檢測值；

報警模塊，用于根據所述偏離度檢測值進行網絡異常報警。