[发明专利]一种基于流量数据感知的服务器异常行为分析与告警方法

权利要求书

1.一种基于流量数据感知的服务器异常行为分析与告警方法，其特征在于，包括如下步骤：

S1、建立监控对象的流量数据信息库；

S2、实时采集监控对象的流量数据信息；

S3、利用采集的流量数据信息与流量数据信息库中存储的对应历史数据中的流量数据信息进行标准偏差的计算；

S4、根据流量数据信息偏差情况来决定是否进行服务器异常告警。

2.根据权利要求1所述的一种基于流量数据感知的服务器异常行为分析与告警方法，其特征在于，建立监控对象的流量数据信息库的步骤如下：

A1、筛选出需要进行流量数据监控的监控对象；

A2、获取监控对象的流量数据信息；

A3、根据获取的流量数据信息建立流量数据信息库。

3.根据权利要求2所述的一种基于流量数据感知的服务器异常行为分析与告警方法，其特征在于，实时采集监控对象的流量数据信息类型包括如下B1和B2共两种类型的流量数据信息：

B1、记录实时采集监控对象的流量数据的内容；

B2、记录实时采集监控对象的流量数据的响应时间。

4.根据权利要求3所述的一种基于流量数据感知的服务器异常行为分析与告警方法，其特征在于，标准偏差的计算公式如下：

其中，S为任一监测时间段内实时采集监控对象的流量数据响应时间的标准偏差，N为该监测时间段内向服务器发送请求的总次数，N为正整数，且N≥2，T_i为该监测时间段内任一正整数时刻下的流量数据请求的响应时间，为该监测时间段内实时采集监控对象的流量数据信息中的响应时间的平均值。

5.根据权利要求4所述的一种基于流量数据感知的服务器异常行为分析与告警方法，其特征在于，预先设定服务器响应时间的偏差阈值为Sd，根据流量数据信息偏差情况来决定是否进行服务器异常告警的方式包括如下C1和C2共两种结果的判定方式：

C1、如果流量数据信息偏差结果S大于预设的偏差阈值Sd，则判定为需要进行服务器异常告警的情况；

C2、如果流量数据信息偏差结果S小于等于预设的偏差阈值Sd，则判定为不需要进行服务器异常告警的情况。

6.根据权利要求5所述的一种基于流量数据感知的服务器异常行为分析与告警方法，其特征在于，服务器异常告警的方式包括短信报警、电话报警、微信报警、QQ报警和邮件报警中的至少一种方式。

7.一种基于流量数据感知的服务器异常行为分析与告警系统，其特征在于，包括：

流量数据信息库建立模块，用于建立监控对象的流量数据信息库；

流量数据信息实时采集模块，用于实时采集监控对象的流量数据信息；

流量数据信息标准偏差计算模块，与流量数据信息库建立模块和流量数据信息实时采集模块分别通讯连接，用于利用采集的流量数据信息与流量数据信息库中存储的对应历史数据中的流量数据信息进行标准偏差的计算；

服务器分析与告警模块，与流量数据信息标准偏差计算模块通讯连接，用于根据流量数据信息偏差情况来决定是否进行服务器异常告警。

8.根据权利要求7所述的一种基于流量数据感知的服务器异常行为分析与告警系统，其特征在于，还包括有分析和告警数据存储模块，分析和告警数据存储模块用于存储流量数据信息标准偏差计算模块计算出的标准偏差数据，以及根据流量数据信息偏差情况来决定是否进行服务器异常告警的数据。