[发明专利]一种异常数据检测方法、装置、计算机设备及存储介质

说明书

本发明涉及数据处理领域，尤其涉及一种异常数据检测方法、装置、计算机设备及存储介质。包括获取目标远程控制系统对应的RTU数据集合；提取每一数据上传列表中对应的上传时间序列；若A_i（j+1）‑A_ij‑T₀≥∆T时，进入异常识别环节；异常识别环节包括：若A_i（j+1）‑A_ij‑T₀≥∆T_s，且∆T_s=（j+1）∆T时，确定上传时间A_i（j+1）为异常上传时间；将数据上传列表中的A_i（j+1）对应的采集数据标记为异常数据。本发明在A_i（j+1）‑A_ij‑T₀≥∆T时，通过A_i（j+1）‑A_ij‑T₀≥∆T_s，且∆T_s=（j+1）∆T，来对上传时间序列中对应的采集数据的上传时间进行识别，进而通过上传时间来辨识出上传的采集数据是否为异常数据，并对异常数据进行标记。由此，可以实现对RTU上传的采集数据中的异常数据进行识别标记。

技术领域

本发明涉及数据处理领域，尤其涉及一种异常数据检测方法、装置、计算机设备及存储介质。

背景技术

Modbus协议为工业领域的一种主要的数据传输协议，由于其进行数据传输时采用明文发送，所以，传输的数据很容易受到网络攻击，存在很大安全隐患。由此，使得上传的数据中存在异常数据。但是，相关技术中对上传数据中的异常数据进行检测计算处理的效率较低，无法对上传的数据中的异常数据进行快速识别。

发明内容

有鉴于此，本发明提供一种异常数据检测方法、装置、计算机设备及存储介质，至少部分解决现有技术中存在的问题。

根据本发明的一个方面，提供了一种异常数据检测方法，包括：

获取目标远程控制系统对应的RTU数据集合U={B₁,B₂,…,B_w}，其中，B_w为第w个RTU对应的数据上传列表；所述数据上传列表中包括对应的所述RTU进行每次数据上传时对应的上传时间及采集数据，所述RTU数据集合中对应的每一数据上传列表中的采集数据具有相同属性；

提取每一所述数据上传列表中对应的上传时间序列C_i=（A_i1,A_i2,…,A_in），A_ij为第i个RTU对应的数据上传列表中第j个采集数据对应的上传时间；

若A_i（j+1）-A_ij-T₀≥∆T时，进入异常识别环节；

所述异常识别环节包括：

若A_i（j+1）-A_ij-T₀≥∆T_s，且∆T_s=（j+1）∆T时，确定上传时间A_i（j+1）为异常上传时间；

其中，T₀为服务器对所述RTU数据集合中每一所述RTU轮询一次的设定时长；∆T_s为动态阈值；

∆T为异常阈值，所述异常阈值满足如下公式：ΔT=T₀/n*δ；

其中，n为RTU数据集合中对应的RTU的数量；δ为常数，δ的取值范围为[0.8，1]；

将所述数据上传列表中的A_i（j+1）对应的采集数据标记为异常数据。

作为本发明的一种可能的实现方式，所述异常识别环节还包括：