[发明专利]异常流量检测方法、装置及电子设备

权利要求书

1.一种异常流量检测方法，其特征在于，包括：

确定多个流量样本以及所述流量样本所属的类别，所述类别包括正常类与异常类；

获取待检测流量，计算所述待检测流量与所述流量样本之间的第一距离；

根据所述第一距离确定所述待检测流量与所述正常类的第一偏差，以及所述待检测流量与所述异常类的第二偏差；

通过所述第一偏差与所述第二偏差确定所述待检测流量是否为异常流量；

其中，所述根据所述第一距离确定所述待检测流量与所述正常类的第一偏差，以及所述待检测流量与所述异常类的第二偏差，包括：

根据所述第一距离确定所述正常类中与所述待检测流量距离最近的K个正常样本，以及所述异常类中与所述待检测流量距离最近的K个异常样本，K为正整数；

计算所述K个正常样本与所述待检测流量的所述第一距离之和，作为所述待检测流量与所述正常类的所述第一偏差；

计算所述K个异常样本与所述待检测流量之间的所述第一距离之和，作为所述待检测流量与所述异常类的第二偏差；

所述通过所述第一偏差与所述第二偏差确定所述待检测流量是否为异常流量，包括：

计算所述第一偏差与所述第二偏差的比值，作为所述待检测流量与所述正常类的相对偏差；

通过所述第一偏差、所述第二偏差以及所述相对偏差确定所述待检测流量是否为异常流量；

所述通过所述第一偏差、所述第二偏差以及所述相对偏差确定所述待检测流量是否为异常流量，包括：

计算各个所述流量样本之间的第二距离；

根据所述第二距离确定所述流量样本的参考第一偏差与参考第二偏差；

计算所述参考第一偏差与所述参考第二偏差的比值，获得所述流量样本的参考相对偏差；

计算所述第一偏差在所述参考第一偏差中的第一概率值、所述第二偏差在所述参考第二偏差中的第二概率值，以及所述相对偏差在所述参考相对偏差中的第三概率值；

通过所述第一概率值、所述第二概率值、所述第三概率值确定所述待检测流量是否为异常流量。

2.根据权利要求1所述的异常流量检测方法，其特征在于，所述根据所述第二距离确定所述流量样本的参考第一偏差与参考第二偏差，包括：

对于每个所述流量样本，根据所述第二距离确定所述正常类中距离最近的K个第一样本，以及所述异常类中距离最近的K个第二样本，K为正整数；

计算所述K个第一样本的所述第二距离之和，作为所述流量样本的参考第一偏差；

计算所述K个第二样本的所述第二距离之和，作为所述流量样本的参考第二偏差。

3.根据权利要求1所述的异常流量检测方法，其特征在于，所述计算所述第一偏差在所述参考第一偏差中的第一概率值、所述第二偏差在所述参考第二偏差中的第二概率值，以及所述相对偏差在所述参考相对偏差中的第三概率值，包括：

确定所述多个流量样本中，所述参考第一偏差大于或等于所述第一偏差的流量样本的第一数量；

计算所述第一数量占总样本数量的比例，获得所述第一概率值；

确定所述多个流量样本中，所述参考第二偏差小于或等于所述第二偏差的流量样本的第二数量；

计算所述第二数量占所述总样本数量的比例，获得所述第二概率值；

确定所述多个流量样本中，所述参考相对偏差大于或等于所述相对偏差的流量样本的第三数量；

计算所述第三数量占所述总样本数量的比例，获得所述第三概率值；

其中，所述总样本数量为所述多个流量样本与所述待检测流量的数量之和。

4.根据权利要求1所述的异常流量检测方法，其特征在于，所述通过所述第一概率值、所述第二概率值、所述第三概率值确定所述待检测流量是否为异常流量，包括：

若所述第一概率值、所述第二概率值与所述第三概率值均大于对应的门限值，则确定所述待检测流量为正常流量；

若所述第一概率值或所述第二概率值或所述第三概率值不大于对应的门限值，则确定所述待检测流量为异常流量。