[发明专利]网络流量异常检测方法、装置及服务器

说明书

本发明实施例提出一种网络流量异常检测方法、装置及服务器，涉及网络流量预警技术领域。该方法及装置通过判断有效数据样本序列是否服从正态分布，并根据有效数据样本序列，利用与判断结果相适应的异常检测算法确定目标时刻的实际网络流量是否异常。本发明通过对以不同分布方式分布的有效数据样本序列采用不同的异常检测算法进行异常检测，使得检测过程更具备针对性，进而取得良好的预测效果。

技术领域

本发明涉及网络流量预警技术领域，具体而言，涉及一种网络流量异常检测方法、装置及服务器。

背景技术

随着网络的不断发展，网络用户越来越多。各个公司为了给用户良好、稳定的体验，通常会对网络流量进行实时监控，以便在网络链路异常时(如遭受网络攻击、链路拥塞、短时流量突增突降等)，能够及时发现可能存在的异常，尽可能减少异常带来的损失。

发明内容

有鉴于此，本发明的目的在于提供一种网络流量异常检测方法、装置及服务器。

为了实现上述目的，本发明实施例采用的技术方案如下：

第一方面，本发明实施例提供一种网络流量异常检测方法，所述网络流量异常检测方法包括：

判断获取的有效数据样本序列是否服从正态分布并生成判断结果，其中，所述有效数据样本序列包含多个历史时刻的历史网络流量；

根据所述有效数据样本序列，利用与所述判断结果相适应的异常检测算法确定目标时刻的实际网络流量是否异常。

第二方面，本发明实施例提供一种网络流量异常检测装置，所述网络流量异常检测装置包括：

判断模块，用于判断获取的有效数据样本序列是否服从正态分布并生成判断结果，其中，所述有效数据样本序列包含多个历史时刻的历史网络流量；

检测模块，用于根据所述有效数据样本序列，利用与所述判断结果相适应的异常检测算法确定目标时刻的实际网络流量是否异常。

第三方面，本发明实施例提供一种服务器，包括处理器和存储器，所述存储器存储有能够被所述处理器执行的机器可执行指令，所述处理器可执行所述机器可执行指令以实现前述实施方式任一所述的方法。

第四方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述实施方式中任一项所述的网络流量异常检测方法。

本发明实施例提供的网络流量异常检测方法、装置及服务器，通过判断有效数据样本序列是否服从正态分布，并根据有效数据样本序列，利用与判断结果相适应的异常检测算法确定目标时刻的实际网络流量是否异常。本发明通过对以不同分布方式分布的有效数据样本序列采用不同的异常检测算法进行异常检测，使得检测过程更具备针对性，进而取得良好的预测效果。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例提供的服务器的方框示意图。

图2示出了本发明实施例提供的网络流量异常检测方法的流程图。

图3示出了图2中S202的具体流程图。

图4示出了图3中S2021的具体流程图。

图5示出了正态分布曲线。

图6示出了本发明实施例提供的网络流量异常检测方法进一步的流程图。