[发明专利]网络异常检测方法及装置

说明书

本申请关于一种网络异常检测方法及装置。所述方法包括：获取网络节点的至少一个网络流量指标的指标数据；分别从所述指标数据中获取所述至少一个网络流量指标的周期信息和趋势信息；根据所述周期信息和所述趋势信息，分别确定所述至少一个网络流量指标的异常结果；根据所述至少一个网络流量指标的异常结果，确定所述网络节点的异常结果。利用本申请各个实施例提供的网络异常检测方法及装置，可以提升网络异常检测的准确性。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种网络异常检测方法及装置。

背景技术

网络的稳定性一直是衡量网络好坏的重要指标，尤其是随着近几年云网络规模的迅速增大，如何确保网络的稳定性成为重要的技术难题。基于此，网络异常检测是确保网络的稳定性的重要环节，但是，相关技术中的网络异常检测方式所确定的异常结果不是很准确，经常出现漏报和误报的情况。

因此，相关技术中亟需一种更加准确的网络异常检测方式。

发明内容

本申请实施例的目的在于提供一种网络异常检测方法及装置，可以提升网络异常检测的准确性。

本申请实施例提供的网络异常检测方法及装置是这样实现的：

一种网络异常检测方法，所述方法包括：

获取网络节点的至少一个网络流量指标的指标数据；

分别从所述指标数据中获取所述至少一个网络流量指标的周期信息和趋势信息；

根据所述周期信息和所述趋势信息，分别确定所述至少一个网络流量指标的异常结果；

根据所述至少一个网络流量指标的异常结果，确定所述网络节点的异常结果。

一种网络异常检测装置，其特征在于，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现：

获取网络节点的至少一个网络流量指标的指标数据；

分别从所述指标数据中获取所述至少一个网络流量指标的周期信息和趋势信息；

根据所述周期信息和所述趋势信息，分别确定所述至少一个网络流量指标的异常结果；

根据所述至少一个网络流量指标的异常结果，确定所述网络节点的异常结果。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由处理器执行时，使得处理器能够执行所述的网络异常检测方法。

本申请实施例提供的网络异常检测方法及装置，可以通过网络节点的至少一个网络流量指标的周期信息和趋势信息，分别确定所述至少一个网络流量指标的异常结果，再根据所述至少一个网络流量指标的异常结果确定所述网络节点的异常结果。本申请实施例中，在确定网络流量指标的异常结果的过程中，考虑到所述网络流量指标的短期波动特征和长期波动特征，可以降低网络异常检测的误检测概率。另外，相对于通过单个网络流量指标进行检测的方式而言，通过多个网络流量指标共同检测，可以提升网络异常检测的准确性。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1是根据一示例性实施例示出的一种网络异常检测方法流程示意图。

图2是本申请实施例提供的一种应用场景示意图。

图3是根据一示例性实施例示出的一种网络异常检测装置的框图。

具体实施方式