[发明专利]基于网控的卫星通信网异常检测方法

摘要

本发明公开了一种基于网控的卫星通信网异常检测方法，利用模糊C均值聚类算法对正常审计数据进行学习，建立异常检测机制，实现了异常事件的事后分析；运用支持向量数据描述单分类器，总结出正常和异常短序列，并用隐马尔科夫模型对整个时间段的全部地球站通信信令进行异常检测，实现了基于通信信令的实时检测；利用上述两个方法，实现了基于网控的卫星通信网异常检测原型系统。本发明事后分析方法能适应大规模数据，漏报和误报率低，实时检测方法具有优良的检测性能，并且检测信令时间很短，反应速度很快，能够实现在线检测的目标，增强信令系统的安全。

主权项

一种基于网控的卫星通信网异常检测方法，其特征在于设置于卫星通信网安全防护的总体框架中，实现审计数据异常和信令序列异常的检测，包括数据获取预处理模块、审计检测模块、基于通信信令建模模块、HMM模型检测模块、模式匹配知识库建模模块、模式匹配知识库检测模块和图形用户界面模块，其中数据获取预处理模块从数据采集接口获取检测数据，并进行预处理，输出给其他各模块使用；审计检测模块运用典型聚类算法FCM对大量审计数据进行聚类分析，实现事后分析；基于通信信令建模对信令抽取、编码，通过隐马尔科夫算法学习，建立基于正常信令序列的HMM检测模型；HMM模型检测模块在建立了基于正常信令序列的模型基础上，通过网络接口，实时获取某个地球站在一段工作时间内的通信信令序列，经过数据预处理，得到经过简易编码的信令短序列，用分类器对短序列进行检测，得到检测结果，输入图形用户界面模块处理，实现实时检测；模式匹配知识库建模根据地球站用户行为的规律性和确定性，统计出地球站用户行为简单模式，存储为知识库，在模式匹配知识库检测模块检测时通过实时获取通信数据，与地球站用户行为进行匹配比较，发现不同于知识库中的行为模式，则认为是异常，将结果输入到图形用户界面模块处理。