[发明专利]异常网络流量检测方法、装置和存储介质

说明书

本发明实施例公开了一种异常网络流量检测方法、装置及存储介质，其中，方法包括：设置包含n个连续的检测时间点的观察窗；获取当前观察窗内每个检测时间点的网络流量值；分别计算所述当前观察窗内每两个相邻检测时间点的网络流量值的低频值和高频值；根据所述当前观察窗内至少一个低频值和至少一个高频值计算所述当前观察窗的流量决策值；以及判断所述当前观察窗的流量决策值是否超过一网络流量阈值，如果超过，则确认检测到异常网络流量。本发明实施例中的技术方案简单方便，能够快速地检测到异常网络流量，检测效率高；同时，引入低频值和高频值的概念，可以从数值水平和稳定水平两个方面来监测网络流量，监测更加全面准确。

技术领域

本发明涉及网络安全技术领域，特别是一种异常网络流量检测方法、装置和存储介质。

背景技术

随着互联网技术的不断发展，互联网越来越成为人们日常工作、生活、学习中必不可少的组成部分。无论是工业互联网还是人们日常使用的互联网，所面临的安全问题日益突出。特别是工业互联网由传统的封闭式系统变为非封闭系统，但目前还缺少完备的安全监视机制，所面临的安全威胁更大。

网络故障和恶意攻击都会造成网络流量异常。一方面，这些异常流量严重威胁网络和主机的安全；另一方面，这些异常流量加重了网络设备的负担，浪费了网络资源。

如何对互联网流量进行实时有效地监测，快速、准确地检测到网络异常流量，使得网络管理人员能够及时地采取措施以保证网络的正常运行，对提高网络的可控性和可管性具有十分重要的现实意义和实用价值。

发明内容

有鉴于此，本发明实施例中一方面提出了一种异常网络流量检测方法，另一方面提出了一种异常网络流量检测装置及计算机可读存储介质，用以提高检测效率。

本发明实施例中提供的异常网络流量检测方法，包括：

设置一观察窗，其中，所述观察窗包含n个连续的检测时间点，n是大于1的整数；

获取当前观察窗内每个检测时间点的网络流量值；

分别计算所述当前观察窗内每两个相邻检测时间点的网络流量值的低频值和高频值，其中，所述低频值用于指示网络流量在两个相邻检测时间点内的平均取值，所述高频值为网络流量在两个相邻检测时间点内的后一个时间点相对前一个时间点的流量差值；

根据所述当前观察窗内至少一个低频值和至少一个高频值计算所述当前观察窗的流量决策值，其中，所述流量决策值用于衡量所述当前观察窗内是否出现异常网络流量；以及

判断所述当前观察窗的流量决策值是否超过一网络流量阈值，如果超过，则确认检测到异常网络流量。

本发明实施例提供的技术方案简单方便，能够快速地检测到异常网络流量，检测效率高；同时，引入低频值和高频值的概念，可以从数值水平和稳定水平两个方面来监测网络流量，监测更加全面准确。

在一个实施例中，所述低频值为每两个相邻检测时间点的网络流量值的和的平均值；所述高频值为每两个相邻检测时间点的网络流量值的差的平均值。

本发明实施例中每两个相邻检测时间点之间的低频值和高频值均使用简单的计算方法，降低了检测过程中的计算复杂度。

在一个实施例中，所述根据所述当前观察窗内至少一个低频值和至少一个高频值计算所述当前观察窗的流量决策值包括：

计算所述当前观察窗内所述至少一个低频值的平均值以及所述至少一个高频值的和，其中，所述高频值的和指所述当前观察窗内所述至少一个高频值及其绝对值的和；以及

根据所述低频值的平均值和所述高频值的和，计算所述当前观察窗的流量决策值。

本发明实施例中，计算所述高频值的和时使用了观察窗内高频值的绝对值，故而可以准确地指示网络流量波动的方向。