[发明专利]异常流量的检测方法、装置和电子设备

权利要求书

1.一种异常流量的检测方法，其特征在于，包括：

将待检测流量输入异常检测模型，得到该待检测流量对应的异常分值；其中，所述异常检测模型基于所述待检测流量的特征值以及预先确定的异常区间信息计算所述异常分值；

根据所述异常分值判断所述待检测流量的异常程度。

2.根据权利要求1所述的方法，其特征在于，所述异常区间信息基于以下步骤确定：

提取多个历史流量分别对应的特征值，并根据数值最大的特征值划分出多个区间；

将各个所述历史流量按照各自对应的特征值归置于匹配的区间内；

针对于每一个区间，计算该区间所归置的历史流量个数在所述多个历史流量个数中的频率；

根据每个区间对应的频率，将所述多个区间进行合并，得到所述异常区间信息。

3.根据权利要求2所述的方法，其特征在于，所述根据每个区间对应的频率，将所述多个区间进行合并，得到所述异常区间信息，包括：

将每个区间对应的频率按照数值大小进行排序；

将相邻两个频率的累加和置于序列中，判断所述累加和是否导致序列的排列顺序发生变化；

若否，则将所述相邻两个频率所对应的区间进行合并；

若是，停止合并，得到所述异常区间信息。

4.根据权利要求2所述的方法，其特征在于，所述异常区间信息包括异常区间个数，以及所述异常检测模型计算所述异常分值的步骤包括：

初始化与所述异常区间个数对应的多个异常区间内所归置的流量个数；

针对每一个当前流量，按照该当前流量的特征值归置于对应的目标异常区间内，并统计该目标异常区间内当前所归置的流量个数；

统计流量个数在所述目标异常区间的流量个数以下的多个异常区间中所归置的目标流量个数总和；以及统计所述多个异常区间所归置的流量个数总和；

计算所述目标流量个数总和与所述流量个数总和的比值，并按照预设规则将所述比值进行映射；

将映射后得到的数值确定为所述异常分值。

5.根据权利要求4所述的方法，其特征在于，所述按照预设规则将所述比值进行映射，包括：将所述比值映射成该比值对应的对数。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述特征值包括基于统计语言模型算法得到的信息熵。

7.根据权利要求1-5任一项所述的方法，其特征在于，所述方法还包括：

基于所述待检测流量，更新所述异常检测模型。

8.一种异常流量的检测装置，其特征在于，包括：

计算模块，用于将待检测流量输入异常检测模型，得到该待检测流量对应的异常分值；其中，所述异常检测模型基于所述待检测流量的特征值以及预先确定的异常区间信息计算所述异常分值；

判断模块，用于根据所述异常分值判断所述待检测流量的异常程度。

9.一种电子设备，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-7任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时运行如权利要求1-7任一所述的方法。