[发明专利]网络异常事件分析装置、方法及其电脑存储介质

摘要

一种网络异常事件分析装置、方法及其电脑存储介质。该网络异常事件分析装置储存多笔网络状态数据，并将各该网络状态数据降维为一主成分数据，选取该主成分数据的一第一子集及一第二子集分别作为多笔训练数据及多笔测试数据，将该等训练数据分类为多笔正常数据及多笔异常数据以得一分类模型，将该等异常数据分群以得一分群模型，以该等测试数据测试该分类模型及该分群模型以得一准确率，于判断该准确率未达到一门槛值后选取该等主成分数据的一第三子集作为多笔确认数据，并以该等确认数据更新该分类模型及该分群模型。

主权项

1.一种网络异常事件分析装置，其特征在于，包含：一储存器，储存多笔网络状态数据，其中各该网络状态数据包含多个网络特征值；以及一处理器，电性连接至该储存器，借由以一降维算法分析该等网络状态数据所包含的该等网络特征值而将各该网络状态数据降维为一主成分数据，选取该主成分数据的一第一子集作为多笔训练数据，借由以一分类算法将该等训练数据分类为多笔第一正常数据及多笔第一异常数据以得一分类模型，借由以一分群算法将该等第一异常数据分群为多个第一异常群组以得一分群模型，其中，该处理器选取该等主成分数据的一第二子集作为多笔测试数据，以该等测试数据测试该分类模型及该分群模型以得一准确率，判断该准确率未达到一门槛值，于判断该准确率未达到该门槛值后选取该等主成分数据的一第三子集作为多笔确认数据，借由以该分类算法将该等确认数据分类为多笔第二正常数据及多笔第二异常数据以更新该分类模型，借由以该分群算法将该等第二异常数据分群为多个第二异常群组以更新该分群模型，以及输出更新后的该分类模型及更新后的该分群模型。