[发明专利]一种流量检测方法、装置、电子设备及计算机存储介质

权利要求书

1.一种流量检测方法，其特征在于，所述方法包括：

获取互联网服务所有路径的流量信息；

判断所述流量信息中是否存在流量异常数据；

若存在，确定所述流量异常数据对应的异常状态，以及从所述流量信息中确定与所述流量异常数据相关的目标流量数据；

基于所述异常状态对所述目标流量数据进行分析，确定对应所述异常状态的异常信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

基于所述异常信息生成对应的报警信息。

3.根据权利要求1所述的方法，其特征在于，所述判断所述流量信息中是否存在流量异常数据，包括：

基于所述流量信息中每一时间点的流量数据与第一预设历史时间段内的流量数据进行计算，得到所述每一时间点的流量数据与第一预设历史时间段内每一流量数据的差；

针对所述每一时间点的流量数据，判断所述时间点的流量数据与第一预设历史时间段内每一流量数据的差是否满足预设条件；

若确定某一时间点的流量数据满足预设条件，确定所述时间点的流量数据为流量异常数据。

4.根据权利要求1所述的方法，其特征在于，所述判断所述流量信息中是否存在流量异常数据，包括：

基于所述流量信息中每一时间点的流量数据与第二预设历史时间段内的流量数据进行计算，得到所述每一时间点的流量数据对应的标准差和均值；

针对所述每一时间点的流量数据，判断所述时间点的流量数据是否满足与所述时间点对应的处理条件，所述处理条件是指根据所述时间点的流量数据对应的标准差和均值进行处理得到的；

若确定某一时间点的流量数据不满足处理条件，确定所述时间点的流量数据为流量异常数据。

5.根据权利要求1所述的方法，其特征在于，所述基于所述异常状态对所述目标流量数据进行分析，确定对应所述异常状态的异常信息，包括：

若确定所述异常状态为服务异常，基于所述目标流量数据中的第一相关数据和第二相关数据，确定存在对外服务异常IP的IP信息；

若确定所述异常状态为攻击入侵状态异常，基于所述目标流量数据中的第一相关数据和第二相关数据，确定存在攻击入侵状态异常IP的IP信息。

6.一种流量检测装置，其特征在于，所述装置包括：

流量采集模块，用于获取互联网服务所有路径的流量信息；

流量分析模块，用于判断所述流量信息中是否存在流量异常数据；若存在，确定所述流量异常数据对应的异常状态，以及从所述流量信息中确定与所述流量异常数据相关的目标流量数据；

异常处理模块，用于基于所述异常状态对所述目标流量数据进行分析，确定对应所述异常状态的异常信息。

7.根据权利要求6所述的装置，其特征在于，还包括：

异常报警模块，用于基于所述异常信息生成对应的报警信息。

8.根据权利要求6所述的装置，其特征在于，所述判断所述流量信息中是否存在流量异常数据的流量分析模块，具体用于：基于所述流量信息中每一时间点的流量数据与第一预设历史时间段内的流量数据进行计算，得到所述每一时间点的流量数据与第一预设历史时间段内每一流量数据的差；针对所述每一时间点的流量数据，判断所述时间点的流量数据与第一预设历史时间段内每一流量数据的差是否满足预设条件；若确定某一时间点的流量数据满足预设条件，确定所述时间点的流量数据为流量异常数据。

9.一种电子设备，其特征在于，所述电子设备用于运行程序，其中，所述程序运行时执行如权利要求1-5中任一所述的流量检测方法。

10.一种计算机存储介质，其特征在于，所述存储介质包括存储程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求1-5中任一所述的流量检测方法。