[发明专利]一种基于熵和动态线性关系的多级流量异常检测方法有效
| 申请号： | 201711385042.1 | 申请日： | 2017-12-20 |
| 公开（公告）号： | CN109951420B | 公开（公告）日： | 2020-02-21 |
| 发明（设计）人： | 姜文婷;陈燕;亢中苗;王婉婷;施展;苏卓;王远丰;廖颖茜 | 申请（专利权）人： | 广东电网有限责任公司电力调度控制中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州粤高专利商标代理有限公司 44102 | 代理人： | 林丽明 |
| 地址： | 510000 广*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于熵和动态线性关系的多级流量异常检测方法；通过分析大量的数据发现属性间的线性关系，对熵值变化程度处于一级阈值和二级阈值之间的时间点进行动态线性关系的检测，降低了实时检测的时延，而分析熵值的变化方向可以识别异常的种类。 | ||
| 搜索关键词： | 一种 基于 动态 线性 关系 多级 流量 异常 检测 方法 | ||
【主权项】：
1.一种基于熵和动态线性关系的多级流量异常检测方法，其特征在于：包括以下步骤：S1.设定时间片大小T和时间窗口大小N；计算时间窗口和当前时间点t的流量集合熵值四元组Ht；S2.对熵值序列进行一阶差分计算，差分处理序列定义为Ht′；S3.基于步骤S2，设定一级阈值和二级阈值；S4.判断熵值四元组相对于时间窗口内的N个差分熵值四元组的差值是否超过一级阈值；若是，则进行步骤S8，否则进行步骤S5；S5.判断熵值四元组相对于时间窗口内的N个差分熵值四元组的差值是否超过二级阈值；若是，则进行步骤S6，否则进行步骤S7；S6.动态建立四元组之间的线性关系，并判断时间点t时熵值是否偏离线性关系，若是，则进行步骤S8，否则进行步骤S7；S7.检测当前时间无异常，进行步骤S9；S8.根据熵值四元组中的分量变化方向识别出异常类型；S9.滑动时间窗口，进行下一个时间点检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东电网有限责任公司电力调度控制中心，未经广东电网有限责任公司电力调度控制中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711385042.1/，转载请声明来源钻瓜专利网。
