[發明專利]流量檢測方法、裝置、設備及介質

在審

• 申請號: 202210202225.X
• 申請日: 2022-03-03
• 公開（公告）號: CN114422267A
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 鮑青波;萬可;黃娜
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K9/62
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 王艷斌

1.一種流量檢測方法，其特征在于，包括：

獲取待檢測端的訪問時序圖譜；其中，所述訪問時序圖譜包括至少一個具有異常流量標識的目標圖譜節點；

對所述訪問時序圖譜進行圖表示學習，得到所述訪問時序圖譜中每個圖譜節點對應的時序向量；其中，所述目標圖譜節點對應目標時序向量；

根據預設的聚類算法對所述時序向量進行聚類處理，得到多個聚類類別；

從所述多個聚類類別中獲取所述目標時序向量所屬的目標聚類類別，并基于所述目標聚類類別確定所述待檢測端的異常流量。

2.根據權利要求1所述的方法，其特征在于，所述獲取待檢測端的訪問時序圖譜，包括：

獲取所述待檢測端的訪問流量數據，根據所述訪問流量數據構建原始輸入序列；

對所述原始輸入序列進行采樣處理，獲得多個子序列；

計算所述子序列對應的權重指標，根據所述權重指標由高到低對所述子序列進行排序，取前N個子序列為基準序列；其中，所述N為正整數；

根據所述基準序列構建所述訪問時序圖譜的圖譜節點，根據所述基準序列在所述原始輸入序列上的時序關系構建所述訪問時序圖譜的圖譜邊，構建所述訪問時序圖譜。

3.根據權利要求2所述的方法，其特征在于，還包括：

獲取包括異常時間段的歷史輸入序列，對所述歷史輸入序列中的異常時間段進行采樣處理，獲得所述目標圖譜節點；

使用所述異常流量標識對所述目標圖譜節點進行標識處理。

4.根據權利要求3所述的方法，其特征在于，還包括：

根據時序構建包括所述目標圖譜節點的所述訪問時序圖譜。

5.根據權利要求1所述的方法，其特征在于，所述從所述多個聚類類別中獲取所述目標時序向量所屬的目標聚類類別，并基于所述目標聚類類別確定所述待檢測端的異常流量，包括：

查詢每個所述聚類類別中是否包括所述目標時序向量，若當前處理的所述聚類類別中包括所述目標時序向量，則將當前處理的所述聚類類別確定為所述目標聚類類別；

獲取屬于所述目標聚類類別的所有時序向量對應的異常時間段，將所述待檢測端在所述異常時間段內發送的流量確定為異常流量。

6.根據權利要求5所述的方法，其特征在于，還包括：

若當前處理的所述聚類類別中不包括所述目標時序向量，隨機選取當前處理的所述聚類類別中的M個時序向量作為采樣時序向量；其中，所述M為正整數；

解析確定每個所述采樣時序向量對應的采樣流量標識；

統計所述采樣流量標識，根據統計結果判斷所述當前處理的所述聚類類別對應的流量是否為所述異常流量。

7.一種流量檢測裝置，其特征在于，包括：

獲取模塊，用于獲取待檢測端的訪問時序圖譜；其中，所述訪問時序圖譜包括至少一個具有異常流量標識的目標圖譜節點；

學習模塊，用于對所述訪問時序圖譜進行圖表示學習，得到所述訪問時序圖譜中每個圖譜節點對應的時序向量；其中，所述目標圖譜節點對應目標時序向量；

聚類模塊，用于根據預設的聚類算法對所述時序向量進行聚類處理，得到多個聚類類別；

檢測模塊，用于從所述多個聚類類別中獲取所述目標時序向量所屬的目標聚類類別，并基于所述目標聚類類別確定所述待檢測端的異常流量。

8.一種電子設備，其特征在于，所述電子設備包括：

處理器；

用于存儲所述處理器可執行指令的存儲器；

所述處理器，用于從所述存儲器中讀取所述可執行指令，并執行所述指令以實現上述權利要求1-6中任一所述的流量檢測方法。

9.一種計算機可讀存儲介質，其特征在于，所述存儲介質存儲有計算機程序，所述計算機程序用于執行上述權利要求1-6中任一所述的流量檢測方法。

10.一種計算機程序產品，其特征在于，所述計算機程序產品包括計算機程序/指令，所述計算機程序/指令被處理器執行時實現如權利要求1-6任一項所述的流量檢測方法。