[发明专利]一种识别异常IP数据流的方法、装置和系统

摘要

本发明实施例公开了一种识别异常IP数据流的方法、装置和系统，涉及通信领域，用以提高识别准确度。本发明实施例提供的方法包括：在当前时间区间内，接收数据收集节点发送的Y个元素；按照映射算法将Y个元素映射到N个桶中；获取N个桶中的、所映射的所有元素的总流量大于或者等于第一阈值的桶作为目标桶；获取当前时间区间内第一对象在所映射到的r个桶中的r个流量上界；其中，第一对象为映射到目标桶中的任一对象，r个桶中的每个桶中包含针对第一对象的1个流量上界；根据预设的异常对象的类型和当前时间区间内的r个流量上界识别第一对象是否为异常对象；预设的异常对象的类型为大流量对象或大变化对象。

主权项

1.一种识别异常IP数据流的方法，其特征在于，应用于工作节点中，所述方法包括：在当前时间区间内，接收数据收集节点发送的Y个元素；其中，Y≥1，Y为整数；按照映射算法将所述Y个元素映射到N个桶中；其中，N≥1，N为整数；获取所述N个桶中的、所映射的所有元素的总流量大于或者等于第一阈值的桶作为目标桶；获取所述当前时间区间内第一对象在所映射到的r个桶中的r个流量上界；其中，所述第一对象为映射到所述目标桶中的任一对象，所述r个桶中的每个桶中包含针对所述第一对象的1个流量上界，r≥1，r为整数；根据预设的异常对象的类型和所述当前时间区间内的r个流量上界识别所述第一对象是否为异常对象；所述预设的异常对象的类型为大流量对象或大变化对象。