[發明專利]異常流量檢測的方法和裝置、電子設備和存儲介質

在審

• 申請號: 202210187308.6
• 申請日: 2022-02-28
• 公開（公告）號: CN114638633A
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 姜娜;王碩;楊康;孫澤懿;徐凱波
• 申請（專利權）人: 北京明略軟件系統有限公司
• 主分類號: G06Q30/02
• 分類號: G06Q30/02;G06K9/62;G06N20/00;H04L47/2441
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 曾軍

1.一種異常流量檢測的方法，其特征在于，所述方法包括：

獲取目標對象在預設時長的每預設時間段內所對應產生的流量，生成時序流量數據；

將所述時序流量數據轉換為圖像數據，并對所述圖像數據按照預設格式生成目標圖像；

將所述目標圖像進行預處理得到目標數據；

將所述目標數據輸入第一模型內，得到檢測的分類結果，其中，所述分類結果用于指示所述目標數據屬于異常數據的概率或正常數據的概率；

根據所述分類結果和所述目標圖像的標簽信息優化所述第一模型獲得目標模型，利用所述目標模型對待檢測的流量數據進行異常流量的檢測，其中，所述標簽信息用于指示所述目標圖像屬于異常數據的概率或正常數據的概率。

2.根據權利要求1所述的方法，其特征在于，所述時序流量數據包括多個時間點以及每個所述時間點對應的變量值，所述變量值的數量為多個，所述多個時間點組成所述預設時長，所述將所述時序流量數據轉換為圖像數據，并對所述圖像數據按照預設格式生成目標圖像包括：

根據所述時序流量數據，生成曲線變化圖像，其中，所述曲線變化圖像由多個時間點和多個變量值生成的；

根據所述時序流量數據和所述預設時間段，生成熱圖圖像，其中，所述熱圖圖像用于表征所述變量值在所述預設時長內間隔所述預設時間段所對應的圖像；

將所述曲線變化圖像和所述熱圖圖像，生成滿足所述預設格式的所述目標圖像。

3.根據權利要求1或2所述的方法，其特征在于，在所述根據所述分類結果和所述目標圖像的標簽信息優化所述第一模型獲得目標模型之前，所述方法還包括：

獲取到所述目標圖像對應的時間點的歷史正常頻率和歷史異常頻率；

根據所述歷史正常頻率和所述歷史異常頻率，生成在所述預設時長范圍內的所述目標圖像的所述標簽信息。

4.根據權利要求1或2所述的方法，其特征在于，所述預處理用于將所述目標圖像轉換為第一模型可識別的數據，所述將所述目標圖像進行預處理得到目標數據包括：

對所述目標圖像進行圖像像素點數值的轉換；

對轉換后的圖像像素點數值進行歸一化處理，得到所述目標數據。

5.根據權利要求1所述的方法，其特征在于，所述根據所述分類結果和所述目標圖像的標簽信息優化所述第一模型獲得目標模型還包括：

利用目標算法和評估指標評估調整模型參數之后的第一模型；

在確定調整模型參數之后的第一模型的性能滿足所述評估指標的情況下，得到所述目標模型。

6.根據權利要求2所述的方法，其特征在于，所述根據所述時序流量數據，生成曲線變化圖像包括：

將所述時序流量數據中的所述多個時間點作為橫坐標，將所述時序流量數據中的所述多個變量值作為縱坐標，生成所述曲線變化圖像。

7.根據權利要求2或6所述的方法，其特征在于，所述根據所述時序流量數據和所述預設時間段，生成熱圖圖像包括：

將所述時序流量數據中的所述多個時間點作為橫坐標，將所述預設時長包含的多個預設時間段為縱坐標，以所述變量值發生的統計量為單元，生成所述熱圖圖像。

8.一種異常流量檢測的裝置，其特征在于，所述裝置包括：

第一生成單元，用于獲取目標對象在預設時長的每預設時間段內所對應產生的流量，生成時序流量數據；

轉換單元，用于將所述時序流量數據轉換為圖像數據，并對所述圖像數據按照預設格式生成目標圖像；

處理單元，用于將所述目標圖像進行預處理得到目標數據；

得到單元，用于將所述目標數據輸入第一模型內，得到檢測的分類結果，其中，所述分類結果用于指示所述目標數據屬于異常數據的概率或正常數據的概率；

優化單元，用于根據所述分類結果和所述目標圖像的標簽信息優化所述第一模型獲得目標模型，利用所述目標模型對待檢測的流量數據進行異常流量的檢測，其中，所述標簽信息用于指示所述目標圖像屬于異常數據的概率或正常數據的概率。