[发明专利]一种服务器网络行为描述方法

权利要求书

1.一种服务器网络行为描述方法，其特征在于：包括以下步骤：

(1)通过数据包嗅探模块获取出入服务器的流量信息；

(2)通过流量属性抽取与计算模块将流量信息根据流量属性进行抽取，按时间窗口对各流量属性对应流量进行统计，构成历史数据；

(3)通过与历史数据实时交互的系统参数学习模块对获取的历史数据进行计算，得到基于流量结构稳定性的系统参数；

(4)根据系统参数和历史数据构建动态正常流量轮廓；

(5)根据当前流量信息，构建当前流量结构；

(6)将正常流量轮廓和当前流量结构用差异性度量的方法比较，根据差异值大小判断网络是否正常；

所述系统参数学习模块的计算步骤如下：

A、以时间窗口为单位获取流量结构属性值，表示当前时间窗口的流量结构，得到基于时间窗口的流量结构样本；

B、剔除流量结构样本中的异常值，获得正常流量结构样本；

C、根据正常流量结构样本，分别统计各流量属性的标准差σ和平均值μ，计算对应属性的变异系数c_v：

cv=σμ;]]>

D、计算对应属性的稳定系数α(n)：

α(n)=-ln(cv(n)Σi=1Ncv(i));]]>

E、得到基于稳定系数的系统参数。

2.根据权利要求1所述的一种服务器网络行为描述方法，其特征在于：所述步骤B基于格拉布斯准则对样本进行异常值剔除。

3.根据权利要求1所述的一种服务器网络行为描述方法，其特征在于：所述流量结构采用可视化的饼图表示，每个扇形表示流量的一种属性，第n个属性对应扇形的角度θ(n)计算方法如下：

θ(n)=2πα(n)Σi=1Nα(i)]]>

将数据进行归一化处理，正常流量轮廓作为基准饼图，当前流量结构作为比较饼图，两个饼图对应扇形的面积差为偏离度的衡量值。