[发明专利]网络异常监测方法、装置、计算机设备和存储介质

权利要求书

1.一种网络异常监测方法，其特征在于，包括：

监测网络运行数据，其中，所述网络运行数据包括用户个体访问数据和用户群体访问数据；

确定所述用户个体访问数据相对用户个体基准值的第一偏离度指示值；

确定所述用户群体访问数据相对用户群体基准值的第二偏离度指示值；

根据所述第二偏离度指示值，对所述第一偏离度指示值修正，以生成偏离度检测值；

根据所述偏离度检测值进行网络异常报警。

2.根据权利要求1所述的网络异常监测方法，其特征在于，所述根据所述第二偏离度指示值，对所述第一偏离度指示值修正，包括：

根据多个用户的所述用户个体访问数据，确定所述多个用户中所述用户个体访问数据相对所述用户群体基准值存在偏离的用户数量占比；

若所述用户数量占比大于比例阈值，则根据所述第二偏离度指示值，降低所述第一偏离度指示值，以生成所述偏离度检测值。

3.根据权利要求2所述的网络异常监测方法，其特征在于，所述根据所述第二偏离度指示值，降低所述第一偏离度指示值，以生成所述偏离度检测值，包括：

将所述第二偏离度指示值与所述第一偏离度指示值之间的差值的绝对值，确定为修正后的第一偏离度指示值；

根据所述修正后的第一偏离度指示值，生成所述偏离度检测值。

4.根据权利要求2所述的网络异常监测方法，其特征在于，所述根据多个用户的所述用户个体访问数据，确定所述多个用户中所述用户个体访问数据相对所述用户群体基准值存在偏离的用户数量占比之后，还包括：

若所述用户数量占比小于或等于所述比例阈值，则根据所述第二偏离度指示值，调高所述第一偏离度指示值，以生成所述偏离度检测值。

5.根据权利要求1所述的网络异常监测方法，其特征在于，

所述用户个体访问数据，是对单个用户对象访问设定应用程序或者设定接口进行监测得到的访问量、访问频率和下载速率中的一个或多个组合；其中，所述用户对象是根据源网络地址、用户账号和设备指纹中的一个或多个组合进行识别得到的；

所述用户群体访问数据，是对多个用户对象访问设定应用程序或者设定接口进行监测得到的访问量均值、访问频率均值、下载速率均值、访问量标准差、访问频率标准差、下载速率标准差中的一个或多个组合。

6.根据权利要求1-5任一项所述的网络异常监测方法，其特征在于，所述网络运行数据还包括：数据流量；所述监测网络运行数据之后，还包括：

确定所述数据流量相对流量基准值的第三偏离度指示值；

所述根据所述第二偏离度指示值，对所述第一偏离度指示值修正，以生成偏离度检测值，包括：

根据所述第二偏离度指示值，对所述第一偏离度指示值修正；

将修正后的第一偏离度指示值与所述第三偏离度指示值加权求和，以得到所述偏离度检测值。

7.根据权利要求6所述的网络异常监测方法，其特征在于，

所述数据流量，是对设定应用程序或者设定接口进行流出数据监测得到的，用于指示数据流出速率和/或数据流出量。

8.根据权利要求1-5任一项所述的网络异常监测方法，其特征在于，所述根据所述偏离度检测值进行网络异常报警，包括：

根据所述偏离度检测值所属取值区间，确定对应的异常等级；

发出所述异常等级对应的报警信息。

9.一种网络异常监测装置，其特征在于，包括：

监测模块，用于监测网络运行数据，其中，所述网络运行数据包括用户个体访问信息和用户群体访问信息；

确定模块，用于确定所述用户个体访问数据相对用户个体基准值的第一偏离度指示值；确定所述用户群体访问数据相对用户群体基准值的第二偏离度指示值；

处理模块，用于根据所述第二偏离度指示值，对所述第一偏离度指示值修正，以生成偏离度检测值；

报警模块，用于根据所述偏离度检测值进行网络异常报警。