[发明专利]一种网络流量异常的检测方法及检测装置

摘要

本发明涉及一种网络流量异常的检测方法及检测装置，本发明提出的检测方法，考虑到流量异常信号具有多尺度特性，根据异常信号本身的频率特征，进行自适应分解，采用双门限判决机制，只对小于报警门限且大于分解门限的频带，继续分解，提高了检测的灵活性；另外可以对存在异常的分解频带进行自适应重构后的确认异常检测，提高了检测的可靠性。本发明还提出了基于异常流量频率特征的自适应窗口调整机制，克服了传统检测方法基于经验统计确定时窗大小的盲目性。本发明提出的检测装置包括：小波包变换模块、初期异常检测模块、还可以进一步包括小波包重构模块和确认异常检测模块。本发明对各个频段异常具有同样的检测能力，实现了全面、准确的检测。

主权项

1、一种网络流量异常的检测方法，其特征在于包括如下步骤：步骤1、对网络流量进行采样，生成流量信号；步骤2、对流量信号进行小波包分解，生成多个频段的小波包系数序列；步骤3、对分解后生成的各频段的小波包系数序列进行初期异常检测，生成检测参数，将检测参数与预先设定的报警门限和分解门限进行比较，如果存在检测参数大于所述报警门限，则确认为信号异常；如果存在检测参数小于所述报警门限，大于所述分解门限，则对该检测参数对应的频段进行下一层小波包分解，然后重复执行步骤3。