[发明专利]一种网络流量监测方法和设备

权利要求书

1.一种网络流量监测方法，其特征在于，该方法包括：

检测当前网络流量；

将所述当前网络流量与一基线值进行比较；

在所述当前网络流量大于或等于该基线值的情况下，进行告警；

其中，所述基线值是基于历史同时刻网络流量的加权平均值和方差确定的，并且，每个历史同时刻网络流量的权重系数不全相等，所述历史同时刻网络流量是指在当前检测时间之前的历史日期中的同一时刻检测到的网络流量。

2.根据权利要求1所述的方法，其特征在于，时间上距离所述当前网络流量越近的历史同时刻网络流量，具有越高的权重。

3.根据权利要求1所述的方法，其特征在于，该方法还包括：

仅在所述当前网络流量小于所述基线值的情况下，将所述当前网络流量存储为历史同时刻网络流量。

4.根据权利要求1-3中任一权利要求所述的方法，其特征在于，通过以下方式来确定所述基线值：

ξ0=D(ξ)1-α+E′(ξ)=D(ξ)1-α+Σ1nkiξi]]>

其中，ξ₀表示所述基线值；

ξ_i表示第i个历史同时刻网络流量，其中i＝1,…,n；

k_i表示第i个历史同时刻网络流量的权重系数；

n表示历史同时刻网络流量的总个数；

E'(ξ)表示历史同时刻网络流量的加权平均值；

D(ξ)表示历史同时刻网络流量的方差；以及

α表示信任度，其中该信任度是预定的，并且0＜α＜1。

5.一种网络流量监测设备，其特征在于，该设备包括：

用于检测当前网络流量的装置；

用于将所述当前网络流量与一基线值进行比较的装置；

用于在所述当前网络流量大于或等于该基线值的情况下，进行告警的装置；

其中，所述基线值是基于历史同时刻网络流量的加权平均值和方差确定的，并且，每个历史同时刻网络流量的权重系数不全相等，所述历史同时刻网络流量是指在当前检测时间之前的历史日期中的同一时刻检测到的网络流量。

6.根据权利要求5所述的设备，其特征在于，时间上距离所述当前网络流量越近的历史同时刻网络流量，具有越高的权重。

7.根据权利要求5所述的设备，其特征在于，该设备还包括：

用于仅在所述当前网络流量小于所述基线值的情况下，将所述当前网络流量存储为历史同时刻网络流量的装置。

8.根据权利要求5-7中任一权利要求所述的设备，其特征在于，所述基线值是通过以下方式来被确定的：

ξ0=D(ξ)1-α+E′(ξ)=D(ξ)1-α+Σ1nkiξi]]>

其中，ξ₀表示所述基线值；

ξ_i表示第i个历史同时刻网络流量，其中i＝1,…,n；

k_i表示第i个历史同时刻网络流量的权重系数；

n表示历史同时刻网络流量的总个数；

E'(ξ)表示历史同时刻网络流量的加权平均值；

D(ξ)表示历史同时刻网络流量的方差；以及

α表示信任度，其中该信任度是预定的，并且0＜α＜1。