[发明专利]一种终端异常状态确定方法和装置

说明书

本申请提供了一种终端异常确定方法和装置，该方法包括：处理设备计算每个样本的特征向量的多元高斯分布的概率密度函数值；并根据所有样本的特征向量的多元高斯分布的概率密度函数值，以及样本的标记值确定状态异常阈值；将多元高斯分布的概率密度函数，以及确定的状态异常阈值发送给待测终端，使该待测终端获取自身的指标参数计算特征向量，并计算该特征向量对应的多元高斯分布的概率密度函数值，根据该多元高斯分布的概率密度函数值和状态异常阈值确定本终端是否处于异常状态。该方法能够及时、准确地监测出终端的异常状态。

技术领域

本发明涉及终端安全技术领域，特别涉及一种终端异常状态确定方法和装置。

背景技术

随着智能手机的普及，使用手机的人数越来越多，而且手机的硬件和软件性能也都在逐步提高，手机应用程序已经成为手机不可或缺的重要一个环节，但是开发出来的各种应用程序不一定都能完美运行，往往在运行中会出现各种各样的异常，出现异常后还继续运行会对手机有很大的耗损，应用程序也可能在运行时出现各种问题，出现很多负面的效果。

现有手机异常状态检测方法通过经验设置手机异常的阈值，如最高温度，最低温度，CPU使用率，网络使用率等。采集现在手机内部的各种状态值，如温度，CPU使用率，网络吞吐量，IO频率等判断其是否超过阀值，来判断手机状态是否异常。

由于各种状态阀值是一项经验值，设置常常是困难的，往往设置的不是最优解或者合理的值。

因为某些阀值的设置是不可能的，如温度阈值；阀值的设置不能反映出手机正确的状态，譬如手机在玩大型游戏，温度会变的很高，可能会超过阀值，但却是正常的。而手机空闲状态下温度异常升高常常达不到温度阀值，却被错误的认定为正常，检测不出来。

发明内容

有鉴于此，本申请提供一种终端异常确定方法和装置，能够及时、准确地监测出终端的异常状态。

为解决上述技术问题，本申请的技术方案是这样实现的：

一种终端异常确定方法，该方法包括：

接收到M个处于正常状态的样本终端和N个处于异常状态的样本终端发送的指标参数，使用同一个样本终端的相邻两组指标参数对应的值的变化量计算特征向量，并针对该特征向量值作标记，组成一个样本；其中，针对每个特征向量值作的标记为计算该特征向量值的指标参数所对应的样本终端所处的状态；

计算每个样本的特征向量的多元高斯分布的概率密度函数值；并根据所有样本的特征向量的多元高斯分布的概率密度函数值，以及样本的标记值确定状态异常阈值；

将多元高斯分布的概率密度函数，以及确定的状态异常阈值发送给待测终端，使该待测终端获取自身的指标参数计算特征向量，并计算该特征向量对应的多元高斯分布的概率密度函数值，根据该多元高斯分布的概率密度函数值和状态异常阈值确定本终端是否处于异常状态。

一种终端异常确定方法，该方法包括：

存储多元高斯分布的概率密度函数，以及状态异常阈值；

需要确定所处状态是否异常时，获取相邻预设周期的两组指标参数，并使用两组指标参数对应的值的变化量确定特征向量；

根据存储的多元高斯分布的概率密度函数，计算确定的特征向量对应的多元高斯分布的概率密度函数值；

确定计算出的多元高斯分布的概率密度函数值是否大于所述状态异常阈值，如果是，确定该待测终端处于正常状态；否则，确定该待测终端处于异常状态，并发出告警。

一种终端异常确定装置，该装置包括：接收单元、处理单元和发送单元；

所述接收单元，用于接收样本终端发送的指标参数；