[发明专利]一种网络流量异常检测系统

说明书

本发明公开了一种网络流量异常检测系统，涉及网络检测技术领域。本发明包括入网设备组、网速监控单元、数据核验单元、处理器、盗用分析单元、显示单元、警报单元、输入单元。本发明通过网速监控单元对所有入网设备的实时网络访问速度进行监控，数据核验单元通过对各入网设备的实时网络访问速度Vij进行分析，判断网络是否存在异常低速现象、盗用分析单元判断网络是否存在网速激增、异常高速访问现象，并通过警报单元及时预警，及时发现流量异常，避免严重故障发生或缩短故障发生时间，确保网络使用的安全。

技术领域

本发明属于网络检测技术领域，特别是涉及一种网络流量异常检测系统。

背景技术

随着用户对网络服务质量的要求不断提高，导致网络中存在大量类型各异的数据，为了完成这些数据的传输任务，网络设备不得不耗费更多的资源进行计算与处理，这对网络整体性能的稳定造成了一定的影响。

异常流量有许多可能的来源,包括新的应用系统与业务上线、计算机病毒、黑客入侵、网络蠕虫、拒绝网络服务、使用非法软件、网络设备故障、非法占用网络带宽等。尽管网络流量会出现异常，但大部分时间里流量变化是有规律的，如果网络流量出现异常，那么对整个网络具有较大的危害性，所以必须及时发现流量异常，以将损失降到最少。

现提供一种网络流量异常检测系统，实现实时动态检测网络使用情况，分类预警，及时发现流量异常，避免严重故障发生或缩短故障发生时间。

发明内容

本发明的目的在于提供一种网络流量异常检测系统，通过网速监控单元对所有入网设备的实时网络访问速度进行监控，数据核验单元判断网络是否存在异常低速现象、盗用分析单元判断网络是否存在网速激增、异常高速访问现象，并通过警报单元及时预警，及时发现流量异常，避免严重故障发生或缩短故障发生时间，确保网络使用的安全。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种网络流量异常检测系统，包括入网设备组、网速监控单元、数据核验单元、处理器、盗用分析单元、显示单元、警报单元、输入单元；所述入网设备组包括若干入网设备，所述入网设备为检测区域内需要使用网络的设备，入网设备分别标记为Si；所述网速监控单元对所有入网设备的实时网络访问速度进行监控，并从初始时起每间隔预设T时间获取一次各入网设备的实时访问速度，将其分别标记为Vij；其中，Vij表示设备i的第j个时段的实时网络访问速度；Vim表示设备i最新的实时网络访问速度，i=1、2、3...n，j=1、2、3...m，n、m为整数；所述网速监控单元将各入网设备的实时网络访问速度Vij分别传输至数据核验单元、盗用分析单元；所述数据核验单元通过校验规则计算获取各入网设备对应的实变差值Ci，并将所有小于X₁的实变差值Ci传输至处理器，其中，X₁＜0；所述处理器将接收到的实变差值Ci的个数标记为G，当≥X₂时，产生网络低速信号，此时表示网络访问速度因为遭到异常，整体访问速度受到限制；

所述盗用分析单元从网速监控单元获取各入网设备的实时网络访问速度Vij，通过校验规则计算获取各入网设备对应的实变差值Ci；当CiX₃时，则盗用分析单元产生网速激增信号，并将网速激增信号传输至控制器；此时，所述盗用分析单元继续从网速监控单元获取各入网设备的实时访问速度，对各入网设备的实时访问速度进行分析并判断是否存在异常高速访问，存在异常高速访问时，所述盗用分析单元产生异常高速访问信号，并将异常高速访问信号传输至处理器；所述处理器通过警报单元进行预警。

进一步地，所述校验规则为：

SS01：获取各入网设备对应的网络访问速度、；

SS02：根据公式，分别计算各入网设备对应的实变差值Ci。

进一步地，所述处理器接收到网络低速信号、网速激增信号、异常高速访问信号时，驱动警报单元发出声光预警，并通过显示单元分别对应显示“网络低速”、“网速激增”“异常高速访问”字样。