异常检测方法、装置、设备以及介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114254054A(43)申请公布日2022.03.29(21)申请号202111578934.XG06F11/22(2006.01)(22)申请日2021.12.22(71)申请人中国工商银行股份有限公司地址100140北京市西城区复兴门内大街55号(72)发明人王世壮(74)专利代理机构中科专利商标代理有限责任公司11021代理人樊晓(51)Int.Cl.G06F16/28(2019.01)G06F16/9537(2019.01)G06F16/2455(2019.01)G06F16/215(2019.01)G06F16/21(2019.01)权利要求书2页说明书15页附图7页(54)发明名称异常检测方法、装置、设备以及介质(57)摘要本公开提供了一种异常检测方法，可以应用于信息安全领域。该异常检测方法包括：获取来自目标服务器的目标数据，目标数据包括响应于来自集中监控服务器的指令所采集的目标数据，目标数据包括表段数据；基于表段数据，确定在预设时段内表段数据的平均增长量，得到预测增长关系；将预测增长关系与全量表段数据的日增长量进行比较，得到增长量差异；以及在增长量差异满足预设条件的情况下，生成异常报警信息。本公开还提供了一种异常检测装置、设备、存储介质和程序产品。CN114254054ACN114254054A权利要求书1/2页1.一种异常检测方法，包括：获取来自目标服务器的目标数据，所述目标数据包括响应于来自集中监控服务器的指令所采集的目标数据，所述目标数据包括表段数据；基于所述表段数据，确定在预设时段内所述表段数据的平均增长量，得到预测增长关系；将所述预测增长关系与全量表段数据的日增长量进行比较，得到增长量差异；以及在所述增长量差异满足预设条件的情况下，生成异常报警信息。2.根据权利要求1所述的方法，其中，目标数据还包括数据采集时间，基于所述表段数据，确定在预设时段内所述表段数据的平均增长量，得到预测增长关系包括：通过删除表段数据中的系统数据和系统用户数据，确定用户表段数据；在预设时段内所述用户表段数据的日增长量为负的情况下，根据所述数据采集时间确定所述表段数据的增长周期；根据所述表段数据的增长周期，确定第一平均日增长量，所述第一平均日增长量为在所述增长周期内所述表段数据的平均日增长量；在所述预设时段内所述用户表段数据的日增长量为正的情况下，确定第二平均日增长量，所述第二平均日增长量为所述表段数据的平均日增长量；以及基于所述第一平均日增长量和所述第二平均日增长量，得到所述预测增长关系。3.根据权利要求2所述的方法，其中，在预设时段内所述用户表段数据的日增长量为负的情况下，根据所述数据采集时间确定所述表段数据的增长周期包括：根据所述数据采集时间，确定所述表段数据的时间差值数据；在所述时间差值数据仅满足第一预设条件的情况下，确定所述表段数据的增长周期为第一周期；在所述时间差值数据仅满足第二预设条件的情况下，确定所述表段数据的增长周期为第二周期；在所述时间差值数据不满足第一预设条件且不满足第二预设条件的情况下，确定所述表段数据的增长周期为第三周期。4.根据权利要求3所述的方法，其中，根据所述表段数据的增长周期，确定第一平均日增长量还包括：根据所述第一周期，将所述第一周期对应的表段数据标记为第一周期清理关系；根据所述第二周期，将所述第二周期对应的表段数据标记为第二周期清理关系；根据所述第三周期，将所述第三周期对应的表段数据标记为第三周期清理关系；以及记录所述第一周期、所述第二周期和所述第三周期对应的表段清理时间。5.根据权利要求4所述的方法，其中，根据所述表段数据的增长周期，确定第一平均日增长量包括：根据所述第一周期，确定所述表段数据的第一子平均日增长量；根据所述第二周期，确定所述表段数据的第二子平均日增长量；根据所述第三周期，确定所述表段数据的第三子平均日增长量；其中，所述第一平均日增长量包括所述第一子平均日增长量、所述第二子平均日增长量和所述第三子平均日增长量。2CN114254054A权利要求书2/2页6.根据权利要求4所述的方法，其中，所述预测增长关系包括数据清理类型和预测平均日增长量；所述数据清理类型包括所述第一周期清理关系、所述第二周期清理关系、所述第三周期清理关系和不清理关系；所述预测平均日增长量包括所述第一平均日增长量和所述第二平均日增长量。7.根据权利要求6所述的方法，其中，所述全量表段数据包括多个单表段数据，将所述预测增长关系与全量表段数据的日增长量进行比较，得到增长量差异包括：基于所述全量表段数据，确定所述单表段数据的数据清理类型；基于所述数据清理类型，确定所述预测增长关系的预测平均日增长量；将所述预测平均日增长量与所述单表段数据