[发明专利]异常报文识别方法及装置有效
申请号: | 202010793851.1 | 申请日: | 2020-08-10 |
公开(公告)号: | CN111935140B | 公开(公告)日: | 2022-10-28 |
发明(设计)人: | 朱秋生 | 申请(专利权)人: | 中国工商银行股份有限公司 |
主分类号: | H04L69/22 | 分类号: | H04L69/22;G06K9/62 |
代理公司: | 北京三友知识产权代理有限公司 11127 | 代理人: | 孙乳笋;赵平 |
地址: | 100140 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 异常 报文 识别 方法 装置 | ||
本发明公开了一种异常报文识别方法及装置,属于人工智能技术领域,该方法包括:获取报文数据,并确定所述报文数据对应的处理服务器;将所述报文数据加入到所述处理服务器对应的当天的整日报文数据集中;根据所述当天的整日报文数据集以及所述处理服务器对应的训练好的分类模型识别出所述报文数据是否为异常报文,其中,所述分类模型为以所述处理服务器对应的历史的整日报文数据集作为训练数据并采用预设的分类算法训练得出的。本发明实现了准确、快速的识别出异常报文的有益效果。
技术领域
本发明涉及人工智能技术领域,具体而言,涉及一种异常报文识别方法及装置。
背景技术
随着互联网创新的高速发展,业务处理量显著的增长,各业务通过多个处理服务器进行处理,每个处理服务器负责处理业务中的一部分,在进行业务处理时各处理服务器之间通过报文频繁进行交互,以完成具体的业务。目前,各处理服务器之间的交互报文的数据量巨大,如何针对这些数据量巨大的报文进行异常识别是现有技术亟需解决的问题。
发明内容
本发明为了解决上述背景技术中的技术问题,提出了一种异常报文识别方法及装置。
为了实现上述目的,根据本发明的一个方面,提供了一种异常报文识别方法,该方法包括:
获取报文数据,并确定所述报文数据对应的处理服务器;
将所述报文数据加入到所述处理服务器对应的当天的整日报文数据集中;
根据所述当天的整日报文数据集以及所述处理服务器对应的训练好的分类模型识别出所述报文数据是否为异常报文,其中,所述分类模型为以所述处理服务器对应的历史的整日报文数据集作为训练数据并采用预设的分类算法训练得出的。
可选的,所述整日报文数据集根据预设的多个时间区间分为多个数据子集,每个数据子集对应一个数据项。
可选的,所述数据项包含一个时间特征值以及一个数据列,所述时间特征值由对应的数据子集的时间区间来确定,所述数据列由对应的数据子集包含的所有报文数据来确定。
可选的,所述根据所述当天的整日报文数据集以及所述处理服务器对应的训练好的分类模型中识别出所述处理服务器的异常报文,包括:
根据所述当天的整日报文数据集的数据项以及所述处理服务器对应的训练好的分类模型中识别出所述处理服务器的异常报文。
可选的,所述多个时间区间为连续的,每个时间区间的大小均等于预设值。
可选的,该异常报文识别方法,还包括:
获取各处理服务器各自对应的训练数据,其中,所述训练数据为历史的整日报文数据集;
根据所述训练数据以及所述预设的分类算法训练出各处理服务器各自对应分类模型。
可选的,所述根据所述训练数据以及所述分类算法训练出各处理服务器各自对应分类模型,包括:
根据所述训练数据以及预设的损失函数得到损失函数的值;
根据Softmax分类器对所述损失函数的值进行归一化处理;
使用梯度下降算法优化所述损失函数,进行训练模型。
可选的,所述报文数据包括:报文收/发时间、端口信息、编码类型、报文时长、报文大小、报文协议、路由信息、报文状态以及报文类型中的至少一个。
为了实现上述目的,根据本发明的另一方面,提供了一种异常报文识别装置,该装置包括:
报文数据获取单元,用于获取报文数据,并确定所述报文数据对应的处理服务器;
数据写入单元,用于将所述报文数据加入到所述处理服务器对应的当天的整日报文数据集中;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国工商银行股份有限公司,未经中国工商银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010793851.1/2.html,转载请声明来源钻瓜专利网。