[发明专利]一种基于信息熵和滑动窗口的网络异常检测方法及系统

摘要

本发明公开了一种基于信息熵和滑动窗口的网络异常检测方法及系统，该方法包括如下步骤定义时间窗口大小和时间窗口的滑动距离；按照滑动窗口设置依次递进计算每个时间窗口的熵值和熵比值；若计算时间窗口的熵值小于给定阈值或熵比值大于给定阈值，则判断此时间窗口内有数据突变或者不符合之前规律的情况发生，发生网络异常，本发明将信息熵模型和滑动窗口技术引入网络异常发现问题，能够较快地发现网络异常，在一定程度上简化了模型并可以快速发现网络异常。

主权项

一种基于信息熵和滑动窗口的网络异常检测方法，包括如下步骤：步骤一，定义时间窗口大小和时间窗口的滑动距离；步骤二，按照滑动窗口设置依次递进计算每个时间窗口的熵值和熵比值；步骤三，若计算获得的时间窗口的熵值小于给定阈值或熵比值大于给定阈值，则判断此时间窗口内有数据突变或者不符合之前规律的情况发生，发生网络异常；其中，所述步骤二还包括如下步骤：步骤2.1，计算时间窗口内各个时间点的比特数xi及其归一化值zi；步骤2.2，根据比特数xi和归一化值zi计算各时间点上zi的概率p(zi)；步骤2.3，根据各时间点上zi的概率p(zi)计算时间窗口在zi上的熵值和熵比值。