[发明专利]一种异常数据的识别方法和装置

权利要求书

1.一种异常数据的识别方法，其特征在于，该方法包括：

收集业务系统的全部数据，从全部数据中获取通过IP访问URL的起讫时间；

获取每一等级PKI访问IP的起讫时间；

根据通过IP访问URL的起讫时间和每一等级PKI访问IP的起讫时间，确定每一等级PKI通过IP访问URL的起讫时间；

根据每一等级PKI通过IP访问URL的起讫时间，筛选出潜在的异常访问；包括：筛选出任意两个不同等级PKI通过同一IP访问同一URL的开始时间的时间差小于两个不同等级PKI中低等级PKI通过IP访问URL的单次访问的预设正常时间的情况，确认该低等级PKI通过IP访问URL为潜在的异常访问；

统计预设时间段内每天潜在的异常访问的累计次数和累计时间，并计算高度异常值；

根据高度异常值，确定预设时间段内PKI通过IP访问URL的异常程度。

2.根据权利要求1所述的异常数据的识别方法，其特征在于，确定每一等级PKI通过IP访问URL的起讫时间，包括：

针对每一等级PKI，

当IP访问URL的起始时间在PKI访问IP的起讫时间之间时，确定PKI通过IP访问URL的起讫时间为：[urlStartTime，min(urlEndtime，pkiEndTime)]；

当IP访问URL的终止时间在PKI访问IP的起讫时间之间时，确定PKI通过IP访问URL的起讫时间为：[max(urlStarTime，pkiStartTime)，urlEndtime]；

其中，urlStartTime用于表征IP访问URL的起始时间；urlEndtime用于表征IP访问URL的终止时间；pkiStartTime用于表征PKI访问IP的起始时间；pkiEndTime用于表征PKI访问IP的终止时间；min(urlEndtime，pkiEndTime)用于表征选取urlEndtime和pkiEndTime两者中早的时间；[max(urlStarTime，pkiStartTime)用于表征选取urlStarTime和pkiStartTime中晚的时间。

3.根据权利要求1所述的异常数据的识别方法，其特征在于，统计预设时间段内每天潜在的异常访问的累计次数和累计时间，并计算高度异常值，包括：

当根据累计次数计算高度异常值时，利用公式计算访问次数异常值；

其中，p₁用于访问次数异常值；n用于表征预设时间段的总天数；x_i用于表征在预设时间段内第i天异常访问的累计次数；用于表征预设时间段内每天异常访问的累计次数的平均次数；

根据访问次数异常值，确定在预设时间段内当天异常访问的累计次数处于内的均为高度异常值；

当根据累计时间计算高度异常值时，利用公式计算访问时间异常值；

其中，p₂用于表征访问时间异常值；n用于表征预设时间段的总天数；x_a用于表征在预设时间段内第a天异常访问的累计时间；用于表征预设时间段内每天异常访问的累计时间的平均时间；

根据访问时间异常值，确定在预设时间段内当天异常访问的累计时间处于内的均为高度异常值。