[发明专利]一种网络流量异常检测方法

权利要求书

1.一种网络流量异常检测方法，其步骤包括：

第1步对网络流量样本数据进行归一化和均值化处理，得到网络流量 样本数据向量v_k，1≤k≤M，M代表网络流量样本数据的类别数，对识别的 网络流量测试数据进行归一化和均值化处理，得到网络流量测试数据向量 q(0)；

第2步计算网络流量异常的注意参数，并求出网络流量样本数据向 量对应的伴随向量；

第3步根据所述伴随向量计算序参量的初始值，

第4步利用所述注意参数对序参量进行循环计算，当循环结束时， 得到检测结果。

2.根据权利要求1所述的网络流量异常检测方法，其特征在于：第1步 中的网络流量样本数据按照下述方式选取：

根据反映正常网络流量数据与每类网络流量异常数据的特征的方式， 采用正常流量与每类网络流量异常数据之间的距离最大化的原则进行网络 流量样本数据的选取。

3.根据权利要求1或2所述的网络流量异常检测方法，其特征在于： 第2步具体包括下述过程：

(2.1)设网络流量样本数据中每类网络流量异常发生的次数为N_k， 1≤k≤M，计算对应的注意参数λ_k的值

λk=NkΣn=1MNn]]>

(2.2)求出网络流量样本数据向量v_k对应的伴随向量伴随向量能表 示为v_k转置的叠加，即

vk+=Σn=1Manhvn‾]]>式(I)

式(I)中，为向量v_n的转置，系数a_nh是要使得正交条件成 立，1≤h≤M，用v_k乘以式(I)，得

δkh=Σn=1Manh(vn‾,vk)]]>式(II)

其中δ_nh，δ_kh都是由正交条件所确定的单位向量；

令

A=(anh),W=[(vn‾,vk)]]]>

则有I＝AW，I为单位矩阵，且

A＝W^-1    式(III)

由于在v_k为已知的，因此由a_nh组成的矩阵A就唯一确定下 来，把式(III)中对应的a_nh代入式(I)中，即得到伴随向量