[发明专利]一种面向开放异构网络的融合异常检测系统

权利要求书

1.一种面向开放异构网络的融合异常检测系统，其特征在于，该系统包括异常检测模块、融合异常检测分析模块和响应模块，在各层网络中设置异常检测模块，其中，

所述异常检测模块，持有所在网络的离线数据集，输入的在线数据为经过所在网络的数据包，异常检测模块基于离线数据集建立异常检测算法后对在线数据进行异常检测，并输出异常检测结果，打包为消息一，并将消息一发送至响应模块和融合异常检测模块；

所述融合异常检测分析模块，接收来自各网络异常检测模块输出的消息一后进行分析，使用各异常检测模块结果加权平均或者概率分析手段，结合实际场景判断是否存在异常行为，将判断结果打包生成消息二，发送到响应模块；

所述消息一格式如下所示：

所述消息二格式如下所示：

所述响应模块，接收来自异常检测模块和融合异常检测分析模块的消息一和消息二，做出发起警报、解除警报及切断连接反应。