异常流量检测方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114095194A(43)申请公布日2022.02.25(21)申请号202010859921.9(22)申请日2020.08.24(71)申请人北京天元创新科技有限公司地址100193北京市海淀区西北旺东路10号院东区20号楼浪潮大厦(72)发明人赵仕东(74)专利代理机构北京路浩知识产权代理有限公司11002代理人张睿(51)Int.Cl.H04L9/40(2022.01)H04L43/0876(2022.01)H04L43/50(2022.01)权利要求书2页说明书9页附图1页(54)发明名称异常流量检测方法及装置(57)摘要本发明实施例提供一种异常流量检测方法及装置，其中，该方法包括：获取目标时刻的流量；若判断获知目标时刻的流量在目标时刻对应的正常流量区间之外，则将目标时刻的流量检测为异常；其中，目标时刻对应的正常流量区间，是根据目标时刻的流量的历史同期数据获得的。本发明实施例提供的异常流量检测方法及装置，通过判断目标时刻的流量是否在根据目标时刻的流量的历史同期数据获得的目标时刻对应的正常流量区间之外，检测流量异常，能更准确地检测出目标时刻的流量异常，能获得更准确的检测结果。CN114095194ACN114095194A权利要求书1/2页1.一种异常流量检测方法，其特征在于，包括：获取目标时刻的流量；若判断获知所述目标时刻的流量在所述目标时刻对应的正常流量区间之外，则将所述目标时刻的流量检测为异常；其中，所述目标时刻对应的正常流量区间，是根据所述目标时刻的流量的历史同期数据获得的。2.根据权利要求1所述的异常流量检测方法，其特征在于，所述若判断获知所述目标时刻的流量在所述目标时刻对应的正常流量区间之外，则将所述目标时刻的流量检测为异常之前，还包括：根据所述目标时刻的流量的历史同期数据，获取所述目标时刻对应的正常流量区间。3.根据权利要求2所述的异常流量检测方法，其特征在于，所述根据所述目标时刻的流量的历史同期数据，获取所述目标时刻对应的正常流量区间的具体步骤包括：根据所述目标时刻的流量的历史同期数据，获取所述目标时刻对应的正常流量区间的上限和下限，获得所述目标时刻对应的正常流量区间。4.根据权利要求3所述的异常流量检测方法，其特征在于，所述根据所述目标时刻的流量的历史同期数据，获取所述目标时刻对应的正常流量区间的上限和下限的具体步骤包括：获取所述目标时刻的流量的历史同期数据的平均值和标准差；根据所述目标时刻的流量的历史同期数据的平均值和标准差，获取所述目标时刻对应的正常流量区间的上限和下限。5.根据权利要求4所述的异常流量检测方法，其特征在于，所述根据所述目标时刻的流量的历史同期数据的平均值和标准差，获取所述目标时刻对应的正常流量区间的上限和下限的具体步骤包括：根据所述目标时刻的流量的历史同期数据的平均值和标准差，以及预设的倍数，获取所述目标时刻对应的正常流量区间的上限和下限。6.根据权利要求5所述的异常流量检测方法，其特征在于，所述根据所述目标时刻的流量的历史同期数据的平均值和标准差，以及预设的倍数，获取所述目标时刻对应的正常流量区间的上限和下限的具体步骤包括：将所述目标时刻的流量的历史同期数据的平均值，加上所述倍数的所述目标时刻的流量的历史同期数据的标准差，获取所述目标时刻对应的正常流量区间的上限；将所述目标时刻的流量的历史同期数据的平均值，减去所述倍数的所述目标时刻的流量的历史同期数据的标准差，获取所述目标时刻对应的正常流量区间的下限。7.根据权利要求1至6任一所述的异常流量检测方法，其特征在于，所述历史同期数据为不少于一年的历史同期数据。8.一种异常流量检测装置，其特征在于，包括：获取模块，用于获取目标时刻的流量；检测模块，用于若判断获知所述目标时刻的流量在所述目标时刻对应的正常流量区间之外，则将所述目标时刻的流量检测为异常；其中，所述目标时刻对应的正常流量区间，是根据所述目标时刻的流量的历史同期数2CN114095194A权利要求书2/2页据获得的。9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述的异常流量检测方法的步骤。10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至7任一项所述的异常流量检测方法的步骤。3CN114095194A说明书1/9页异常流量检测方法及装置技术领域[0001]本发明涉及网络技术领域，尤其涉及一种异常流量检测方法及装置。背景技术[0002]对于一个长期稳定运行的通信网络，该网络的整体流量和骨干链路流量都应该是相对稳定，只在一定范围内波动。