[发明专利]一种基于时间序列相似检索的网络监控实时预警方法有效
| 申请号： | 202110423917.2 | 申请日： | 2021-04-20 |
| 公开（公告）号： | CN113225209B | 公开（公告）日： | 2022-03-18 |
| 发明（设计）人： | 王继民;余祖愿;张晨楠 | 申请（专利权）人： | 河海大学 |
| 主分类号： | H04L41/0631 | 分类号： | H04L41/0631;H04L9/40 |
| 代理公司： | 南京苏高专利商标事务所(普通合伙) 32204 | 代理人： | 柏尚春 |
| 地址： | 210024 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于时间序列相似检索的网络监控实时预警方法，通过CUSUM预警算法基于正常流量确定预警阈值，对于存在异常的流量片段，将超出阈值的部分进行初步标记。通过模体发现算法寻找重复出现的异常流量片段。定义一个与序列长度无关的标准化DTW距离，通过比较该距离实现相似片段的延拓，使得用户最终找到的复现片段尽可能涵盖完整的攻击片段或故障片段。通过进一步检索，实现k个模体的发现。对找到的多个相似异常片段基于层次凝聚聚类HAC方法作相似聚类，依据聚类结果归纳片段模式，进而构建片段模式库。当异常片段再次发生时，基于DTW相似度量将实时片段作为查询序列，向模式库发起实时相似检索和匹配，与传统预警机制结合，减少漏报的同时，又为预警片段提供了历史数据参考。 | ||
| 搜索关键词： | 一种 基于 时间 序列 相似 检索 网络 监控 实时 预警 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于河海大学，未经河海大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110423917.2/，转载请声明来源钻瓜专利网。
