[发明专利]一种基于视联网的异常检测方法、装置、设备及介质

权利要求书

1.一种基于视联网的异常检测方法，其特征在于，所述视联网包括视频会议管理服务器和多个会议终端，所述方法应用于所述视频会议管理服务器，所述方法包括：

实时抓取所述视频会议管理服务器与所述多个会议终端之间的数据包；

通过会议终端标识、会议控制操作标识、请求数据包标记、响应数据包标记，确定抓取的所述数据包中与视频会议控制操作对应的目标数据包的数量；

根据会议终端的数量确定所述视频会议控制操作应产生的数据包的数量；

比较所述视频会议控制操作应产生的数据包的数量和所述目标数据包的数量，检测所述视频会议控制操作的异常情况。

2.根据权利要求1所述的方法，其特征在于，所述实时抓取所述视频会议管理服务器与所述多个会议终端之间的数据包包括：

创建一个数据文件，并将抓取的所述数据包存入所述数据文件；

每次检测到存入一个数据文件的所述数据包累积到预设数据量时，再创建下一个数据文件，并将此后抓取的所述数据包存入所述下一个数据文件。

3.根据权利要求2所述的方法，其特征在于，在所述确定抓取的所述数据包中与视频会议控制操作对应的目标数据包的数量之前，所述方法还包括：

并行对多个所述数据文件进行解析，得到多个所述数据文件中的所述数据包。

4.根据权利要求1所述的方法，其特征在于，所述目标数据包包括请求数据包和响应数据包，所述确定抓取的所述数据包中与视频会议控制操作对应的目标数据包的数量包括：

从所述视频会议管理服务器获取所述多个会议终端的终端标识、各个视频会议控制操作的操作标识、以及请求数据包对应的请求标记和响应数据包对应的响应标记；

根据所述多个会议终端的终端标识、各个视频会议控制操作的操作标识、以及请求标记和响应标记，从抓取的所述数据包中过滤得到各个视频会议控制操作对应的请求数据包和响应数据包；

统计各个视频会议控制操作对应的请求数据包的数量和响应数据包的数量。

5.根据权利要求4所述的方法，其特征在于，所述检测所述视频会议控制操作的异常情况包括：

当检测到所述视频会议控制操作出现异常时，根据所述多个会议终端的终端标识和所述目标数据包携带的终端标识，确定所述视频会议控制操作中出现异常的会议终端。

6.根据权利要求1所述的方法，其特征在于，所述检测所述视频会议控制操作的异常情况包括：

获取所述多个会议终端的终端数量；

通过比较所述视频会议控制操作应产生的数据包的数量和所述目标数据包的数量，检测所述视频会议控制操作的异常情况。

7.根据权利要求6所述的方法，其特征在于，所述目标数据包包括请求数据包和响应数据包，所述比较所述视频会议控制操作应产生的数据包的数量和所述目标数据包的数量，检测所述视频会议控制操作的异常情况，包括：

比较所述视频会议控制操作应产生的数据包的数量和所述视频会议控制操作对应的请求数据包与响应数据包的总数量；

若比较结果为数量不一致，则检测到所述视频会议控制操作出现异常。

8.一种基于视联网的异常检测装置，其特征在于，所述视联网包括视频会议管理服务器和多个会议终端，所述装置应用于所述视频会议管理服务器，所述装置包括：

数据包抓取模块，用于实时抓取所述视频会议管理服务器与所述多个会议终端之间的数据包；

数量确定模块，用于确定抓取的所述数据包中与视频会议控制操作对应的目标数据包的数量；用于通过会议终端标识、会议控制操作标识、请求数据包标记、响应数据包标记确定抓取的所述数据包中对应的目标数据包的数量；以及用于根据会议终端的数量确定视频会议控制操作应产生的数据包的数量；

异常检测模块，用于根据所述多个会议终端的终端数量和所述目标数据包的数量，检测所述视频会议控制操作的异常情况；以及用于比较所述视频会议控制操作应产生的数据包的数量和所述目标数据包的数量，检测所述视频会议控制操作的异常情况。