[发明专利]病毒趋势异常的监控方法及装置

权利要求书

1.一种病毒趋势异常的监控方法，其特征在于，包括：

获取每次对病毒进行查杀时得到的命中次数；

利用所述病毒的各个命中次数进行7日均线运算，得到各个7日均线取值；

计算所述病毒的各个命中次数与各自对应的7日均线取值的标准化残差；

当所述标准化残差大于第一预设阈值时，将所述标准化残差对应的命中次数产生时的时间点识别为所述病毒的发展趋势异常点。

2.根据权利要求1所述的方法，其特征在于，所述利用所述病毒的各个命中次数进行7日均线运算，得到各个7日均线取值，包括：

根据计算各个7日均线取值，其中，B_i为利用所述病毒的第i个命中次数到第i-6个命中次数计算得到的7日均线取值，i∈[7...N+1]且i为正整数，N+1为所述病毒的命中次数的总数，A_i-j为所述病毒的第i-j个命中次数。

3.根据权利要求2所述的方法，其特征在于，所述计算所述病毒的各个命中次数与各自对应的7日均线取值的标准化残差，包括：

根据C_i＝A_i-B_i计算残差，其中，C_i为所述病毒的第i个命中次数与利用所述病毒的第i个命中次数到第i-6个命中次数计算得到的7日均线取值的残差，A_i为所述病毒的第i个命中次数，B_i为利用所述病毒的第i个命中次数到第i-6个命中次数计算得到的7日均线取值，i∈[7...N+1]且i为正整数，N+1为所述病毒的命中次数的总数；

根据计算残差的均值，其中，E为所述病毒的各个命中次数对应的残差的均值，L∈[1...N]且L为正整数；

根据S=1N-max(7,N-L)-1Σi=max(7,N-L)N(Ci-E)2]]>计算残差的标准差，其中，S为所述病毒的各个命中次数对应的残差的标准差；

根据计算所述病毒的第N+1个命中次数与对应的7日均线取值的标准化残差，其中，D_N+1为所述病毒的第N+1个命中次数与对应的7日均线取值的标准化残差，C_N+1为所述病毒的第N+1个命中次数与利用所述病毒的第N+1个命中次数到第N-5个命中次数计算得到的7日均线取值的残差。

4.根据权利要求3所述的方法，其特征在于，

当所述标准化残差大于第一预设阈值时，将所述标准化残差对应的命中次数产生时的时间点识别为所述病毒的发展趋势异常点包括：

当D_N+1＞ω₁时，将所述病毒的第N+1个命中次数产生时的时间点识别为所述病毒的发展趋势异常点，其中，ω₁为第一预设阈值。

5.根据权利要求3或4所述的方法，其特征在于，还包括：

当ω₂≥D_N+1＞ω₁时，对所述病毒的第N+1个命中次数产生时的时间点进行第一级预警，其中，ω₁为所述第一预设阈值，ω₂为第二预设阈值；

当D_N+1＞ω₂时，对所述病毒的第N+1个命中次数产生时的时间点进行第二级预警。