[发明专利]一种云服务的异常检测多层模型

摘要

本发明提供了一种云服务的异常检测多层模型，包括响应层，用于对捕获的云服务行为数据进行危险信号表达，并根据危险信号的表达和触发条件，进行危险信号的触发；免疫层，用于针对发出危险信号的服务，计算危险程度，进行危险信号的判定该服务是否为异常，并计算异常服务的危险区域。本发明提出的云服务异常检测模型，能够有效的发现异常源并能检测出与异常源相关的依赖路径。本文在危险理论的基础上，以“变化感知危险”作为出发点，对检测模型的主要的模块进行了详细的分析和设计，能有效的发现异常并得到危险区域，最后将不同的方法计算出的危险区域进行比较，得到最优的危险区域，该危险区域具有较强的自适应性和特异性。

主权项

一种云服务的异常检测多层模型，其特征在于，包括：响应层，用于对捕获的云服务行为数据进行危险信号表达，并根据危险信号的表达和触发条件，进行危险信号的触发；免疫层，用于针对发出危险信号的服务，计算危险程度，进行危险信号的判定该服务是否为异常，并计算异常服务的危险区域；所述响应层中对捕获的云服务行为数据进行危险信号表达与触发，具体如下：为系统中的每一个服务分配一个监控器Si,读取该服务的服务起源日志；根据服务起源日志9元组，即BasicProv(token,InvokingService,ServiceInvoked,location,elapsed time,timestamp,input,output,status)，提取危险信号，所述危险信号包括服务的调用次数和服务的耗时；当服务的调用次数的变化和服务的耗时的变化同时超过给定的阈值时，进行危险信号的触发；所述异常服务的危险区域计算为若当发现某个服务异常，可以通过查询服务依赖路径，获得危险区域。