[发明专利]物联网设备流量异常的识别方法及系统

权利要求书

1.物联网设备流量异常的识别系统，其特征在于由物联网卡信息采集器、单一设备日流量记录器、分类设备日均流量记录器、离散因子计算器、单一设备阈值记录器、分类设备阈值记录器和监测器组成；物联网卡信息采集器由开户信息采集器、流量信息采集器和业务信息采集器组成；离散因子计算器由邻域点个数设定器、异常离散因子计算器和阈值计算器组成；

开户信息采集器负责采集运营商上报的物联网流量中的物联网卡的开户信息，生成开户信息集，物联网卡的开户信息包括：物联网卡号码、物联网卡注册使用人、终端标识、终端设备类型；

流量信息采集器负责采集运营商上报的物联网流量中的物联网卡的流量话单信息，生成流量信息集，物联网卡的流量话单信息包括：终端标识、开始时间、持续时间、流量使用量；

业务信息采集器负责采集运营商上报的物联网流量中的物联网卡的业务话单信息，生成业务信息集，物联网卡的业务话单信息包括：终端标识、开始时间、结束时间、源IP、源端口号、访问目的IP、访问目的端口号、访问地址；

单一设备日流量记录器读取流量信息集，根据终端标识的区别生成终端标识为基础的单一设备每日流量统计值，称为单一设备日流量记录表；

分类设备日均流量记录器读取开户信息集中的终端设备类型，根据终端设备类型和终端标识的对应关系将单一设备日流量记录表中终端设备类型相同且终端标识不同的单一设备每日流量统计值进行取均值计算，生成按照终端设备类型为基础的每日单一设备流量的均值，称为分类设备日均流量记录表；

邻域点个数设定器用来设定进行离散因子计算时参与邻域计算的流量记录条数占总记录条数的百分比，当输入30日的单一设备日流量记录表进行离散因子计算时，邻域点个数设定器所设定的值乘以30，即为单一设备日流量离散因子计算的邻域点个数；当输入30日的分类设备日均流量记录表进行离散因子计算时，邻域点个数设定器所设定的值乘以30，即为分类设备日均流量离散因子计算的邻域点个数；领域点个数设定器设定的值的取值范围为0.8到0.95；每条流量记录都是一个独立的离散因子，离散因子的值就是所记录的流量值；

异常离散因子计算器用来计算参与离散因子计算的流量记录中的异常离散因子，当输入30日的单一设备日流量记录表进行离散因子计算时，30日的单一设备日流量记录表称为离散因子集合，某单一设备日流量记录大于全部单一设备日流量记录的平均值加上全部单一设备日流量记录的标准差时，某单一设备日流量记录为异常离散因子；当输入30日的分类设备日均流量记录表进行离散因子计算时， 30日的分类设备日均流量记录表称为离散因子集合，某分类设备日均流量记录大于全部分类设备日均流量记录的平均值加上全部分类设备日均流量记录的标准差时，某分类设备日均流量记录为异常离散因子；

阈值计算器负责剔除异常离散因子后重新计算离散因子集合的标准差和离散因子集合的平均值，当阈值计算器剔除30日的单一设备日流量记录表作为离散因子集合中的异常离散因子后， 重新计算离散因子集合的标准差和离散因子集合的平均值，并将离散因子集合的标准差加上离散因子集合的平均值作为单一设备阈值，以终端标识为根记录在单一设备阈值记录器中；当阈值计算器剔除30日的分类设备日均流量记录表作为离散因子集合中的异常离散因子后， 重新计算离散因子集合的标准差和离散因子集合的平均值，并将离散因子集合的标准差加上离散因子集合的平均值作为分类设备阈值，以终端设备类型为根记录在分类设备阈值记录器中；

监测器日常监测并发现流量异常的物联网设备，当监测器读取某一类型的终端在昨日的流量记录时，将某一类型的终端的每个终端设备的昨日使用流量作为独立的离散因子，与分类设备阈值记录器中的值作比较，将所有大于分类设备阈值记录器中的值的离散因子，判定为异常离散因子，将异常离散因子对应的终端标识记录为异常的物联网设备；当监测器读取某单一设备昨日的流量记录时，将单一设备昨日的流量记录与单一设备阈值记录器中的值比较，当单一设备昨日的流量记录大于单一设备阈值记录器中的值时，判断为异常离散因子，将异常离散因子对应的终端标识记录为异常的物联网设备。