[发明专利]一种基于人工免疫的存储异常检测方法

摘要

本发明公开了基于人工免疫的存储异常检测方法，该方法采用自然免疫系统中的“异己”检测机制，对读/写数据请求的合法性判别。通过对读/写数据请求所形成的存储元数据进行监控，实现了针对存储元数据的免疫异常检测。该方法引入了自然免疫系统中自学习和遗忘等工作机制，每次对用户的读/写请求进行检测后，都更新检测器权值，并根据该权值，周期性地淘汰或重建检测器，以应对存储系统中不断出现的新型“异己”。由于检测器更新机制，使得该方法区别于现有存储异常检测技术，实现了真正意义上的智能异常检测，并具备了自学习和自适应等人工智能特点，有效地识别新出现的“异常”。

主权项

1、一种基于人工免疫的存储异常检测方法，首先按照(1)～(3)建立有效特征库，再在每次检测时，按照步骤(4)～(6)进行处理；(1)定义用户读/写请求的元数据数据结构，并转换为特征序列，应用统计学方法获得一组基本特征构成基本特征库；(2)对基本特征库里的基本特征进行组合，生成检测器，构成待训练特征库；(3)收集一批事先好判别是合法或非法的读/写请求，利用这些请求对应的特征序列与待训练特征库中的检测器进行逐个匹配，检测器每匹配到一个特征序列，就根据该特征序列的合法性更新检测器对应的权值，所有检测器与这些特征序列匹配结束后，对检测器进行筛选，得到有效特征库；(4)截获读/写请求，按照元数据数据结构得到所需的元数据，并将其转换成对应的特征序列，并为该待检测的特征序列设置两个权值；(5)将有效特征库中的每一个检测器与待检测的特征序列进行匹配，当匹配成功时，同时更新该待检测的特征序列和检测器的权值；全部匹配结束后，如果该待检测的特征序列所对应的两个权值之比大于给定的阈值，则视为‘异已’，据此给特征库一个反馈，为成功匹配该特征序列的所有检测器增加一个分值，如果特征库更新时间到，转到步骤(6)，否则转到步骤(4)，等待新的读/写请求到来；(6)对特征库进行更新，然后转到步骤(4)。