[发明专利]一种检测网络流量异常的方法及装置无效

申请号：	200710145932.5	申请日：	2007-08-31
公开（公告）号：	CN101106487A	公开（公告）日：	2008-01-16
发明（设计）人：	杨松;胡光岷;姚兴苗;高洁;李宗林	申请（专利权）人：	华为技术有限公司
主分类号：	H04L12/26	分类号：	H04L12/26;H04L12/56
代理公司：	北京挺立专利事务所	代理人：	皋吉甫
地址：	518129广东省***	国省代码：	广东;44
权利要求书：	查看更多	说明书：	查看更多
摘要：
搜索关键词：	一种检测网络流量异常方法装置
钻瓜网技术展会专利词库专利权人专利榜在售专利公布日期热门专利

【权利要求书】：

1.一种检测网络流量异常的方法，其特征在于，包括以下步骤：

根据网络中的网络流量生成检测信号；

对所述检测信号进行广义希尔伯特变换，并获取所述网络流量的瞬时振幅和瞬时频率；

根据所述瞬时振幅和瞬时频率，获取方差偏离分数值；

当所述偏离分数值大于预警门限值时，则确定所述网络流量异常。

2.如权利要求1所述检测网络流量异常的方法，其特征在于，所述根据网络中的网络流量生成检测信号的步骤具体为：所述检测信号由公式

$<mrow><mi>f</mi><mrow><mo>[</mo><mi>n</mi><mo>]</mo></mrow><mo>=</mo><mfenced open='{' close=''><mtable><mtr><mtd><mn>0</mn><mo>,</mo><mrow><mo>(</mo><mi>n</mi><mo>=</mo><mn>0</mn><mo>)</mo></mrow></mtd></mtr><mtr><mtd><mrow><mo>(</mo><msub><mi>T</mi><mn>0</mn></msub><mo>·</mo><mrow><mo>(</mo><mi>n</mi><mo>-</mo><mn>1</mn><mo>)</mo></mrow><mo></mo></mrow><mo>,</mo><msub><mi>T</mi><mn>0</mn></msub><mo>·</mo><mi>n</mi><mo>]</mo></mtd></mtr></mtable></mfenced></mrow>$ 时间段内收集到的包数， (n＞0)

得到；其中，f[n]为检测信号，T₀为单位时间。

3.如权利要求1所述检测网络流量异常的方法，其特征在于，所述对检测信号进行广义希尔伯特变换，具体包括：

根据所有正的频率成分的和，及时间信号x(t)在以t为中心的时窗内的傅立叶变换获取广义希尔伯特变换的实部；

根据所有正的频率成分的和，及时间信号x(t)在以t为中心的时窗内的傅立叶变换获取广义希尔伯特变换的虚部；

根据获取的广义希尔伯特变换的实部和虚部获取广义希尔伯特变换。

4.如权利要求3所述检测网络流量异常的方法，其特征在于，所述获取网络流量的瞬时振幅，具体为：根据广义希尔伯特变换的实部和虚部获取所述瞬时振幅。

5.如权利要求3所述检测网络流量异常的方法，其特征在于，所述获取网络流量的瞬时频率，具体为：根据广义希尔伯特变换的实部和虚部获取所述瞬时频率。

6.如权利要求1所述检测网络流量异常的方法，其特征在于，获取方差偏离分数值，具体包括：

获取当前检测窗口内网络流量的瞬时振幅和瞬时频率各自的第一方差；

获取历史窗口内网络流量的瞬时振幅和瞬时频率各自的第二方差；

根据所述第一方差和所述第二方差获取所述方差偏离分数值。

下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。