[发明专利]通信流量数据异常检测方法、装置、电子设备及存储介质

权利要求书

1.一种通信流量数据异常检测方法，其特征在于，包括：

获取电网系统中任意两个互相通信的电网节点之间在第一预设时间范围内的第一通信流量数据，以及在所述第一预设时间范围之前的第二预设时间范围内的第二电量变化数据，所述第一通信流量数据包括所述第一预设时间范围内的第一电量变化数据；

基于预先训练好的自编码模型对所述第一通信流量数据进行处理，并获取处理后的第一通信流量数据和所述第一通信流量数据的第一误差；

基于所述第二电量变化数据和预先训练好的用于预测电量变化数据的电量变化预测模型，得到预测第一电量变化数据，获取所述预测第一电量变化数据和所述第一电量变化数据的第二误差；

在所述第一误差和所述第二误差满足预设条件时，确认所述第一通信流量数据异常。

2.根据权利要求1所述的方法，其特征在于，所述获取电网系统中任意两个互相通信的电网节点之间在第一预设时间范围内的第一通信流量数据，包括：

获取所述电网系统中每个电网节点在所述第一预设时间范围内接收和/或发送的目标通信流量数据，所述目标通信流量数据包括源地址、目的地址和电量变化数据；

将第一电网节点发送的目的地址为第二电网节点的通信流量数据与所述第二电网节点发送的目的地址为所述第一电网节点的通信流量数据分为同一组通信流量数据，得到所述第一电网节点和所述第二电网节点之间的所述第一通信流量数据，其中，所述第一电网节点为所述电网系统中任意一个电网节点，所述第二电网节点为所述电网系统中除所述第一电网节点外的任意一个电网节点。

3.根据权利要求2所述的方法，其特征在于，所述目标通信流量数据为预处理后的通信流量数据，所述预处理包括标准格式转换、归一化处理和无效数据清除。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取第一训练数据集，所述第一训练数据集包括所述电网系统中任意两个互相通信的电网节点在N个连续时间段内的真实电量变化数据；

利用所述第一训练数据集对所述电量变化预测模型进行训练，训练时，将所述N个连续时间段内的第i个时间段对应的真实电量变化数据输入所述电量变化预测模型中，得到第i+1个时间段对应的预测电量变化数据，基于所述第i+1个时间段对应的预测电量变化数据和所述第i+1个时间段的真实电量变化数据的误差，更新所述电量变化预测模型的参数，直至预测电量变化数据和对应的真实电量变化数据的误差满足第一预设条件，得到训练好的所述电量变化预测模型，其中，N为大于等于2的正整数，i依次取1至N-1。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取第二训练数据集，所述第二训练数据集包括两个通信节点在第三预设时间范围内的第三通信流量数据；

利用所述第二训练数据集对所述自编码模型进行训练，训练时，将所述第二训练数据集输入所述自编码模型中，得到处理后的第二训练数据集，根据所述处理后的第二训练数据集和所述第二训练数据集的误差，更新所述自编码模型的参数，直至所述自编码模型输出的处理后的第二训练数据集与所述第二训练数据集的误差满足第二预设条件，得到训练好的自编码模型。

6.根据权利要求5所述的方法，其特征在于，所述获取第二训练数据集，包括：

获取所述电网系统中每个电网节点在所述第三预设时间范围内接收和/或发送的第三通信流量数据，所述第三通信流量数据包括源地址和目的地址，其中，所述第三通信流量数据为预处理后的通信流量数据，所述预处理包括标准格式转换、归一化处理和无效数据清除；

将第三电网节点发送的目的地址为第四电网节点的通信流量数据与所述第四电网节点发送的目的地址为所述第三电网节点的通信流量数据分为同一组通信流量数据，得到所述第三电网节点和所述第四电网节点之间的所述第三通信流量数据，其中，所述第三电网节点为所述电网系统中任意一个电网节点，所述第四电网节点为所述电网系统中除所述第三电网节点外的任意一个电网节点。