[发明专利]数据识别方法、装置及存储介质

权利要求书

1.一种数据识别方法，其特征在于，包括：

获取第一网络设备当前所发送的至少一个第一数据包和与所述至少一个第一数据包相关联的第一日志信息，所述第一数据包包括至少一个子数据包，所述第一日志信息包括所述第一数据包中的子数据包被发送时所生成的发送信息，其中，所述第一数据包为M个待选数据包中具有异常状态的待选数据包，所述M个待选数据包为所述第一网络设备在当前多个时间段内所发送的数据包；

根据所述第一日志信息中的所述发送信息，从所述至少一个第一数据包中筛选满足文件发送条件的第一数据包，作为目标数据包；

获取所述第一网络设备在历史时间段内所发送的第二数据包，所述第二数据包被发送的状态为正常状态；

根据所述目标数据包的大小与所述第二数据包的大小确定所述目标数据包与所述历史数据包之间的偏移度；

根据所述偏移度确定所述目标数据包被发送的状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述第一网络设备在当前多个时间段内所发送的M个待选数据包时所生成的第二日志信息；

根据所述当前多个时间段对所述第二日志信息进行排序处理，得到所述M个待选数据包对应的时间序列；

将所述时间序列分解为携带周期时间序列、趋势时间序列以及残差时间序列的待处理时间序列，并将去除所述周期时间序列和所述趋势时间序列的待处理时间序列，确定为所述残差时间序列；

从所述残差时间序列中获取测试分量R_i，将所述测试分量R_i的数据状态配置为待确定状态；i为大于0且小于或者等于n的正整数；n为所述残差时间序列中的所有测试分量的数量；

获取与所述测试分量R_i相关联的第一度量参数，并获取与所述测试分量R_i相关联的第二度量参数；所述第一度量参数是由所述测试分量R_i和所述测试分量R_i相关联的均值和方差所确定的；所述第二度量参数是由所述测试数量n、迭代次数和所述测试分量R_i的辅助查表参数所确定的；

在第一度量参数大于所述第二度量参数时，则将所述测试分量R_i的数据状态由所述待确定状态调整为异常状态，从所述残差时间序列中去除具有异常状态的测试分量R_i，将去除测试分量R_i后的残差时间序列确定为过渡时间序列，根据所述过渡时间序列中的测试分量R_j进行迭代计算，直到所述迭代次数达到迭代阈值时，得到所述M个待选数据包对应的时间序列中的L个具有异常状态的测试分量；所述j为大于i且小于或者等于n的正整数；所述L为小于或者等于所述迭代阈值的正整数；一个具有异常状态的测试分量对应一个异常待选数据包；

将L个具有异常状态的测试分量对应的异常待选数据包确定为所述第一数据包。

3.根据权利要求2所述的方法，其特征在于，所述获取所述第一网络设备在当前多个时间段内所发送的M个待选数据包时所生成的第二日志信息，包括：

获取K个网络设备在所述当前多个时间段内所发送数据包时所生成的原始日志信息，一个网络设备对应一个原始日志信息，所述K为大于1的正整数，所述K个网络设备包括所述第一网络设备；

根据网络设备发送数据包的过程中所包含的关键字段，对所述K个网络设备的原始日志信息进行字段过滤，将字段过滤后的原始日志信息作为所述K个网络设备的目标日志信息；

对所述K个网络设备的目标日志信息中具有第一网络设备标识的目标日志信息进行聚类处理，得到所述第二日志信息，所述第一网络设备在所述当前多个时间段内所发送的数据包为待选数据包。