[发明专利]一种网络流量异常检测方法、装置、设备及存储介质

说明书

本发明公开了一种网络流量异常检测方法，能从时间角度和空间角度两个方面对网络流量进行异常检测，只有时间检测方案和空间检测方案均检测到网络流量数据中的网络节点为异常时，才判定该网络节点为异常网络节点。相对于现有技术中采用单一的时间检测方案或者空间检测方案对网络流量数据进行检测的方式，本方案对网络流量的进行异常检测的可靠性较高，保证了电力通信网的安全稳定，避免了对电网的运行安全产生影响。此外，本发明还公开了一种网络流量异常检测装置、设备及存储介质，效果如上。

技术领域

本发明涉及电力技术领域，特别涉及一种网络流量异常检测方法、装置、设备及存储介质。

背景技术

电力通信网的安全稳定与电网的运行安全紧密相连，因此，对于电力通信网的检测尤为重要。

检测电力通信网是否异常可以通过检测电力通信网中的网络流量(对应于网络节点)进行判断，通过网络节点的正常与否，来确定电力通信网是否正常。目前，对电力通信网中的与网络节点对应的网络流量进行检测主要分为两个角度，第一个角度是从时间的维度进行网络节点异常检测(采用时间相关性的检测算法)，第二个角度是从空间的维度进行网络节点异常检测(采用空间相关性的检测算法)。但是，由于时间角度和空间角度所偏重的检测角度各有不同，因此，采用单一的时间检测方案或空间检测方案对网络流量进行检测时，对网络流量的进行异常检测的可靠性较低，若不能对网络流量的异常情况进行高精确性的检测，则无法保证电力通信网的安全稳定，进一步影响电网的运行安全。

因此，在对网络流量进行异常检测时，如何提高网络流量检测的可靠性以保证电力通信网的安全稳定是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种网络流量异常检测方法、装置、设备及存储介质，在对网络流量进行异常检测时，提高了网络流量检测的可靠性，从而保证了电力通信网的安全稳定。

为实现上述目的，本发明实施例提供了如下技术方案：

第一，本发明实施例公开了一种网络流量异常检测方法，包括：

获取目标网络的网络流量数据；

利用时间检测方案对所述网络流量数据进行检测，得到第一检测结果；

对经所述时间检测方案检测后的网络流量数据，利用空间检测方案对所述网络流量数据进行检测，得到第二检测结果；

若所述第一检测结果和所述第二检测结果中的网络节点均为异常，则判定与所述网络流量数据对应的网络节点为异常网络节点。

优选的，所述利用时间检测方案对网络流量数据进行检测包括：

确定与所述网络流量数据对应的网络节点，以及与所述网络节点对应的时间周期，所述时间周期为多个；

计算所述网络节点在各所述时间周期内的相关性矩阵；

计算相邻时间周期内的相关性矩阵的差值，得到所述相邻周期内的相关性变化量矩阵；

将所述相关性变化量矩阵中的每一个元素与阈值进行比对；

若所述相关性变化量矩阵中存在大于所述阈值的元素，则判定所述网络节点为异常网络节点。

优选的，所述计算网络节点在各所述时间周期内的相关性矩阵包括：

确定所述网络节点在各所述时间周期内的参量数据；

计算各所述时间周期内的各参量数据之间的相关性系数；

将各所述相关性系数作为所述相关性矩阵中的元素以得到所述相关性矩阵。

优选的，所述利用时间检测方案对网络流量数据进行检测包括：