[发明专利]流量数据处理方法和装置

权利要求书

1.一种流量数据处理方法，其特征在于，包括：

在基于周基线检测到目标对象的流量异常时，通过扩展周期基线对所述目标对象的流量进行再次检测，得到再次检测结果，其中，所述扩展周期基线对应的流量周期大于一周；

判断所述再次检测结果是否存在异常；

如果所述再次检测结果存在异常，则输出第一消息，其中，所述第一消息用于提示所述目标对象的流量存在异常，如果任意一条所述扩展周期基线与所述目标对象的流量匹配成功，则所述再次检测结果不存在异常；

如果所述再次检测结果不存在异常，则基于所述目标对象的流量对所述扩展周期基线进行更新。

2.根据权利要求1所述的方法，其特征在于，在通过扩展周期基线对所述目标对象的流量进行再次检测，得到再次检测结果之前，所述方法还包括：

判断是否存在所述扩展周期基线；

如果不存在，则输出第二消息，所述第二消息用于提示不存在扩展周期基线。

3.根据权利要求2所述的方法，其特征在于，在输出所述第二消息之后，所述方法还包括：

发出提示信息，其中，所述提示信息用于提示是否添加扩展周期基线；

在收到添加指令后，基于所述添加指令添加所述扩展周期基线。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在收到不添加的指令后，将当前检测到的目标对象的流量判断为异常流量；

发出流量异常提醒。

5.一种流量数据处理装置，其特征在于，包括：

检测单元，用于在基于周基线检测到目标对象的流量异常时，通过扩展周期基线对所述目标对象的流量进行再次检测，得到再次检测结果，其中，所述扩展周期基线对应的流量周期大于一周；

第一判断单元，用于判断所述再次检测结果是否存在异常；

第一输出单元，用于在所述再次检测结果存在异常时，输出第一消息，其中，所述第一消息用于提示所述目标对象的流量存在异常，如果任意一条所述扩展周期基线与所述目标对象的流量匹配成功，则所述再次检测结果不存在异常；

其中，所述装置还包括：

更新单元，用于在所述再次检测结果不存在异常时，基于所述目标对象的流量对所述扩展周期基线进行更新。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二判断单元，用于在通过扩展周期基线对所述目标对象的流量进行再次检测，得到再次检测结果之前，判断是否存在所述扩展周期基线；

第二输出单元，用于如果不存在，则输出第二消息，所述第二消息用于提示不存在扩展周期基线。

7.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至4中任意一项所述的流量数据处理方法。

8.一种设备，其特征在于，所述设备至少包括一个处理器，以及与所述处理器连接的至少一个存储器、总线，其中，所述处理器、所述存储器通过所述总线完成相互间的通信，所述处理器用于调用所述存储器中的程序指令，以执行权利要求1至4中任意一项所述的流量数据处理方法。