[发明专利]一种基于流量数据感知的服务器异常行为分析与告警方法

说明书

一种基于流量数据感知的服务器异常行为分析与告警方法，包括如下步骤：S1、建立监控对象的流量数据信息库；S2、实时采集监控对象的流量数据信息；S3、利用采集的流量数据信息与流量数据信息库中存储的对应历史数据中的流量数据信息进行标准偏差的计算；S4、根据流量数据信息偏差情况来决定是否进行服务器异常告警。本发明能通过流量数据感知的方式获取流量数据信息，对流量数据信息进行响应时间的标准偏差计算，将计算出的标准偏差与预设的标准偏差进行比对，方便的判定服务器是否出现异常行为，并在服务器出现异常行为时进行告警，使得运维人员能及时发现并解决服务器的异常问题，避免造成更大的损失。

技术领域

本发明涉及服务器监控技术领域，尤其涉及一种基于流量数据感知的服务器异常行为分析与告警方法。

背景技术

服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其它客户机提供计算或者应用服务。服务器具有高速的CPU运算能力、长时间的可靠运行、强大的I/O外部数据吞吐能力以及更好的扩展性。根据服务器所提供的服务，一般来说服务器都具备承担响应服务请求、承担服务和保障服务的能力。服务器安全直接关系着WEB云端服务的正常运行，对整个WEB云端服务系统的稳定性起着关键作用。部署于云服务器集群的WEB云端服务系统，通常包含了应用服务器Tomcat、Jboss、Websphere、WebLogic，数据库MySQL、MongoDB、Redis和负载均衡器Nginx等，以及部署在相应WEB容器上的应用程序，这些均离不开对服务器安全与稳定性能的依赖；对于整个WEB云端服务系统而言，具备高可用、高稳定性能的云服务器集群，其重要性则显得更加突出。系统在运行期间，部分计算机用户由于缺乏基本的网络服务器安全维护意识，对于网络服务器的安全维护不能给予充分重视。计算机在长期使用的过程中，缺少有效的安全维护措施，最终导致网络服务器出现一系列运行故障。

现有技术下，当服务器需要应对数量巨大的用户群体时，如果运维人员不能在服务器出现异常行为时进行及时的维护，会严重影响服务器及数据安全，因此，需要对服务器的网络流量进行监控、分析及告警，以便运维人员能及时发现并解决服务器的异常问题，避免造成更大的损失。

发明内容

(一)发明目的

为解决背景技术中存在的技术问题，本发明提出一种基于流量数据感知的服务器异常行为分析与告警方法，能通过流量数据感知的方式获取流量数据信息，对流量数据信息进行响应时间的标准偏差计算，将计算出的标准偏差与预设的标准偏差进行比对，方便的判定服务器是否出现异常行为，并在服务器出现异常行为时进行告警，使得运维人员能及时发现并解决服务器的异常问题，避免造成更大的损失。

(二)技术方案

本发明提供了一种基于流量数据感知的服务器异常行为分析与告警方法，包括如下步骤：

S1、建立监控对象的流量数据信息库；

S2、实时采集监控对象的流量数据信息；

S3、利用采集的流量数据信息与流量数据信息库中存储的对应历史数据中的流量数据信息进行标准偏差的计算；

S4、根据流量数据信息偏差情况来决定是否进行服务器异常告警。

优选的，建立监控对象的流量数据信息库的步骤如下：

A1、筛选出需要进行流量数据监控的监控对象；

A2、获取监控对象的流量数据信息；

A3、根据获取的流量数据信息建立流量数据信息库。

优选的，实时采集监控对象的流量数据信息类型包括如下B1和B2共两种类型的流量数据信息：

B1、记录实时采集监控对象的流量数据的内容；