[發明專利]一種基于流量數據感知的服務器異常行為分析與告警方法

在審

• 申請號: 202011127541.2
• 申請日: 2020-10-20
• 公開（公告）號: CN112256543A
• 公開（公告）日: 2021-01-22
• 發明（設計）人: 肖清林;劉家祥;黃建福;石小川;張晶;陳瑜靚;趙昆楊;黃靚;陳鷺菲;王榕騰;杜鑫;楊國林;劉健養
• 申請（專利權）人: 福建奇點時空數字科技有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;H04L12/24;H04L12/26
• 代理公司: 北京化育知識產權代理有限公司 11833
• 代理人: 尹均利

1.一種基于流量數據感知的服務器異常行為分析與告警方法，其特征在于，包括如下步驟：

S1、建立監控對象的流量數據信息庫；

S2、實時采集監控對象的流量數據信息；

S3、利用采集的流量數據信息與流量數據信息庫中存儲的對應歷史數據中的流量數據信息進行標準偏差的計算；

S4、根據流量數據信息偏差情況來決定是否進行服務器異常告警。

2.根據權利要求1所述的一種基于流量數據感知的服務器異常行為分析與告警方法，其特征在于，建立監控對象的流量數據信息庫的步驟如下：

A1、篩選出需要進行流量數據監控的監控對象；

A2、獲取監控對象的流量數據信息；

A3、根據獲取的流量數據信息建立流量數據信息庫。

3.根據權利要求2所述的一種基于流量數據感知的服務器異常行為分析與告警方法，其特征在于，實時采集監控對象的流量數據信息類型包括如下B1和B2共兩種類型的流量數據信息：

B1、記錄實時采集監控對象的流量數據的內容；

B2、記錄實時采集監控對象的流量數據的響應時間。

4.根據權利要求3所述的一種基于流量數據感知的服務器異常行為分析與告警方法，其特征在于，標準偏差的計算公式如下：

其中，S為任一監測時間段內實時采集監控對象的流量數據響應時間的標準偏差，N為該監測時間段內向服務器發送請求的總次數，N為正整數，且N≥2，T_i為該監測時間段內任一正整數時刻下的流量數據請求的響應時間，為該監測時間段內實時采集監控對象的流量數據信息中的響應時間的平均值。

5.根據權利要求4所述的一種基于流量數據感知的服務器異常行為分析與告警方法，其特征在于，預先設定服務器響應時間的偏差閾值為Sd，根據流量數據信息偏差情況來決定是否進行服務器異常告警的方式包括如下C1和C2共兩種結果的判定方式：

C1、如果流量數據信息偏差結果S大于預設的偏差閾值Sd，則判定為需要進行服務器異常告警的情況；

C2、如果流量數據信息偏差結果S小于等于預設的偏差閾值Sd，則判定為不需要進行服務器異常告警的情況。

6.根據權利要求5所述的一種基于流量數據感知的服務器異常行為分析與告警方法，其特征在于，服務器異常告警的方式包括短信報警、電話報警、微信報警、QQ報警和郵件報警中的至少一種方式。

7.一種基于流量數據感知的服務器異常行為分析與告警系統，其特征在于，包括：

流量數據信息庫建立模塊，用于建立監控對象的流量數據信息庫；

流量數據信息實時采集模塊，用于實時采集監控對象的流量數據信息；

流量數據信息標準偏差計算模塊，與流量數據信息庫建立模塊和流量數據信息實時采集模塊分別通訊連接，用于利用采集的流量數據信息與流量數據信息庫中存儲的對應歷史數據中的流量數據信息進行標準偏差的計算；

服務器分析與告警模塊，與流量數據信息標準偏差計算模塊通訊連接，用于根據流量數據信息偏差情況來決定是否進行服務器異常告警。

8.根據權利要求7所述的一種基于流量數據感知的服務器異常行為分析與告警系統，其特征在于，還包括有分析和告警數據存儲模塊，分析和告警數據存儲模塊用于存儲流量數據信息標準偏差計算模塊計算出的標準偏差數據，以及根據流量數據信息偏差情況來決定是否進行服務器異常告警的數據。