[发明专利]网络检测的方法及设备

权利要求书

1.一种网络检测的方法，其特征在于，包括：

在第一时间段内采集多个样本，所述样本为第一指标，所述第一指标用于标识网络设备处理控制报文的繁忙状态，所述多个样本构成一个样本空间；

对所述样本空间进行置信区间计算，将置信区间的上限作为门限值；

采集第一数值，所述第一数值为所述第一指标在第一时刻的值，所述第一时刻为发生在所述第一时间段后的时刻；

当所述第一数值大于所述门限值时，则确定所述网络设备受到攻击。

2.根据权利要求1所述的方法，其特征在于，所述对所述样本空间进行置信区间计算具体包括：

计算所述样本空间的平均值；

计算所述样本空间的标准差；

根据所述样本空间的平均值，和所述样本空间的标准差，和正态分布参数表，计算所述样本空间的置信区间。

3.根据权利要求1或2所述的方法，其特征在于，所述第一指标为百分比类型的数据或流量类型的数据或会话类型的数据。

4.根据权利要求3所述的方法，其特征在于，所述百分比类型的数据包括以下中的一个或多个：

网络设备CPU利用率；

网络设备内存利用率；

网络设备承诺访问速率漏桶丢包率。

5.根据权利要求3所述的方法，其特征在于，所述流量类型的数据包括以下中的一个或多个：

网络设备协议报文的流量速率；

网络设备错误报文的流量速率；

网络设备丢包报文的速率。

6.根据权利要求3所述的方法，其特征在于，所述会话类型的数据包括以下中的一个或多个：

网络设备新建连接速率；

网络设备并发连接数。

7.根据权利要求1至3任一所述的方法，其特征在于，当所述第一数值大于所述门限值时，所述方法还包括对超出所述门限值的控制报文流量进行限速。

8.一种网络检测的装置，其特征在于，包括：

采集模块，用于在第一时间段内采集多个样本，所述样本为第一指标，所述第一指标用于标识网络设备处理控制报文的繁忙状态，所述多个样本构成一个样本空间；采集第一数值，所述第一数值为所述第一指标在第一时刻的值，所述第一时刻为发生在所述第一时间段后的时刻；

计算模块，用于对所述样本空间进行置信区间计算，将置信区间的上限作为门限值；

判断模块，用于当所述第一数值大于所述门限值时，确定所述网络设备受到攻击。

9.根据权利要求8所述的装置，其特征在于，还包括：

执行模块，用于当所述第一数值大于所述门限值时，对超出所述门限值的控制报文流量进行限速。