[发明专利]网络流量异常检测方法、装置及服务器

权利要求书

1.一种网络流量异常检测方法，其特征在于，所述网络流量异常检测方法包括：

判断获取的有效数据样本序列是否服从正态分布并生成判断结果，其中，所述有效数据样本序列包含多个历史时刻的历史网络流量，所述多个历史时刻的历史网络流量包含目标时刻的前一时刻的第一历史网络流量；

根据所述有效数据样本序列，利用与所述判断结果相适应的异常检测算法确定第一基准值及第二基准值，其中，所述第一基准值大于所述第二基准值；

其中，若所述判断结果为所述有效数据样本序列不服从正态分布，则所述根据所述有效数据样本序列，利用与所述判断结果相适应的异常检测算法确定第一基准值及第二基准值的步骤包括：

根据所述多个历史时刻的历史网络流量，计算所述有效数据样本序列的标准差；

确定所述有效数据样本序列在所述目标时刻的前一时刻的平滑系数；

根据所述平滑系数、所述第一历史网络流量以及第一预测网络流量预测得到所述目标时刻的第二预测网络流量，其中，所述第一预测网络流量为预测得到的所述目标时刻的前一时刻的网络流量；

根据所述第二预测网络流量及所述标准差确定所述第一基准值及所述第二基准值；

若实际网络流量大于所述第一基准值或小于所述第二基准值，则确定所述实际网络流量异常；

若所述实际网络流量不大于所述第一基准值且不小于所述第二基准值，则确定所述实际网络流量正常。

2.根据权利要求1所述的网络流量异常检测方法，其特征在于，若所述判断结果为所述有效数据样本序列服从正态分布，则所述根据所述有效数据样本序列，利用与所述判断结果相适应的异常检测算法确定第一基准值及第二基准值的步骤包括：

根据所述多个历史时刻的历史网络流量，计算所述有效数据样本序列的期望值及标准差；

根据所述期望值及所述标准差确定所述第一基准值及所述第二基准值。

3.根据权利要求1或2所述的网络流量异常检测方法，其特征在于，所述方法还包括：

若所述实际网络流量大于所述第一基准值，则根据所述第一基准值及所述实际网络流量确定异常得分；

若所述实际网络流量小于所述第二基准值，则根据所述第二基准值及所述实际网络流量确定所述异常得分。

4.根据权利要求3所述的网络流量异常检测方法，其特征在于，所述根据所述第一基准值及所述实际网络流量确定所述异常得分的步骤包括：

将所述实际网络流量和所述第一基准值形成的差与所述第一基准值的比值确定为所述异常得分；

所述根据所述第二基准值及所述实际网络流量确定所述异常得分的步骤包括：

将所述第二基准值和所述实际网络流量形成的差与所述第二基准值的比值确定为所述异常得分。

5.根据权利要求3所述的网络流量异常检测方法，其特征在于，所述方法还包括：

根据所述异常得分确定所述目标时刻的实际网络流量的异常等级。

6.根据权利要求1或2所述的网络流量异常检测方法，其特征在于，所述方法还包括：

若所述目标时刻的实际网络流量异常，则根据所述多个历史时刻的历史网络流量确定网络流量修正值；

基于所述网络流量修正值及所述目标时刻对所述有效数据样本序列进行更新。