[发明专利]一种移动通信数据流量异常监测系统

权利要求书

1.一种移动通信数据流量异常监测系统，其特征在于，包括流量监测单元、信息跟随单元、流量分析单元、个人数据库、处理器、显示单元、事件记录单元、提醒单元和数据确认单元；

其中，所述流量监测单元用于监测通信设备的通讯流量，通讯流量包括数据流量和实时速率信息，数据流量为截止到当下本月的数据流量消耗总量，实时速率信息为在进行网络访问时的实时网速；

所述流量监测单元用于将通讯流量传输到信息跟随单元和流量分析单元；

所述流量分析单元用于接收流量监测单元传输的通讯流量，并对通讯流量进行异常分析，所述异常分析步骤具体表现为：

步骤一：利用流量监测单元采集用户的通讯流量，并每隔预设时间T1采集一次用户进行网络访问的实时速率信息；T1为预设值；

步骤二：获取到前X₁组实时速率信息，将前X₁组实时速率信息作为基础实时速率信息，将基础实时速率信息标记为V_i，i＝1...X₁；

步骤三：根据公式计算得到基础实时速率信息的初期稳定值Q_z，具体计算过程为:

S1：首先计算基础实时速率信息的基础均值，根据公式计算得到基础均值；

S2：再根据公式计算得到初期稳定值Q_z；

步骤四：持续采集实时速率信息，得到j＝1...n；每采集到基础实时速率信息之后的实时速率信息时均会进行验证操作，具体为：

S1：计算即时均值P2，利用公式

S2：计算即时稳定值Q_j ，j＝1...n；

计算公式为

步骤五：对即时稳定值Q_j进行判定，具体判定过程如下：

S1：当j等于1时，利用公式Q_c1＝|Q₁-Q_z|计算第一稳定差值Q_c1，当Q_c1大于预设值X2时产生异常确认信号；

S2：当j大于1时，利用公式Q_cj＝|Q_j-Q_j-1|计算得到即时稳定差值Q_cj，j＝1...n；

S3：当即时稳定差值Q_cj大于预设值X2时产生异常确认信号；

所述流量分析单元在产生异常确认信号时会向处理器传输异常确认信号，所述处理器接收到流量分析单元传输的异常确认信号时向提醒单元传输确认信号，所述提醒单元接收到处理器传输的确认信号时会发出警报，提醒用户注意流量异常并向数据确认单元传输确认信号提醒用户确认当前流量消耗，用户通过所述数据确认单元输入确认信息，所述确认信息包括持续访问和拒绝访问，当用户通过数据确认单元向处理器传输持续访问时会继续进行网络访问，当用户通过数据确认单元向处理器传输拒绝访问时会中断网络访问；

所述处理器接收到流量分析单元传输的异常确认信号时向显示单元传输异常流量信号，所述显示单元接收处理器传输的异常流量信号并实时显示“异常流量消耗，请注意”字眼；

所述信息跟随单元用于对通讯流量进行跟随分析得到用户流量消耗习惯，具体跟随分析步骤表现为：

步骤一：监测开始时，初始的一个月为习惯观察期；

步骤二：在习惯观察期内对用户的访问习惯进行监督，具体监督过程表现为：

S1：首先利用信息跟随单元接收流量监测单元传输的通讯流量；

S2：在观察期内获取到用户每天的流量消耗平均值并将消耗平均值标记为Jz；

S3：获取得到通讯流量里面的实时速率信息，将实时速率信息与预设速率Vy进行比较，将每天超过预设速率Vy且保持预设时间以上的时间段标记为高速时间段Gpi，i＝1...n；

S4：得到若干个高速时间段Gpi，对同一高速时间段和出现次数进行界定，具体界定表现为：

A、任选一时间段；

B、判断该时间段与其他时间段之间的交叉情况；

C、当该时间段与其他时间段无交叉时，则判定两个时间段无交叉，对应两个时间段均出现一次；

D、当该时间段与其他时间段有交叉时，则将该时间段的起始时间到其他时间段的结束时间并定位新的高速时间段，并将新的高速时间段出现次数标记为一次；

E、选择下一时间段重复步骤B-E直至定义完所有的高速时间段，得到新的高速时间段和对应的出现次数；

S5：根据高速时间段的出现次数对高速时间段进行由大到小排序，将排名前X3名标记为常用时间段，其中X3为预设值；

步骤三：习惯观察期之后以一个月为界限，每过一个月，则将该月纳入习惯观察期内，并重复步骤二；

所述信息跟随单元用于将常用时间段和消耗平均值Jz传输到个人数据库进行存储；

所述流量分析单元还用于根据个人数据库对习惯观察期之后的下个月的实时通讯流量进行监督分析，具体分析步骤为：

步骤一：获取到通讯流量内的实时速率信息；

步骤二：当实时速率信息超过预设值时会自动获取当下时间；

步骤三：获取到个人数据库内的常用时间段和消耗平均值Jz；

步骤四：将当下时间与常用时间段进行比较，在当下时间距离常用时间段预设时间以上时产生异常时段信号；

步骤五：同时获取到数据流量在本月的实时平均值，当实时平均值大于消耗平均值Jz且差值在预设值以上时产生异常消耗信号。