[发明专利]流量检测方法和设备、样本训练方法和设备、以及介质

权利要求书

1.一种流量检测方法，其特征在于，所述方法包括：

获取流量采集设备在第一时间段内采集到的多个报文，所述多个报文包括第一数据流以及至少一个第二数据流中的报文，所述第一数据流与所述至少一个第二数据流为属于同一用户的数据流，所述第一时间段与所述流量采集设备在第二时间段内采集到的多个报文的统计参数相关，所述第二时间段在所述第一时间段内，或者所述第二时间段与所述第一时间段相同；

根据所述多个报文，确定目标特征集合，所述目标特征集合包括所述多个报文对应的多流特征，所述多流特征包括所述多个报文的大小的统计参数；

根据所述目标特征集合，以及所述目标特征集合与业务类型的对应关系，确定在所述第一时间段内所述第一数据流对应的业务类型。

2.根据权利要求1所述的方法，其特征在于，所述多流特征还包括所述多个报文对应的接收时间间隔的统计参数和所述多个报文的传输速率的统计参数中的至少一种。

3.根据权利要求1所述的方法，其特征在于，所述获取所述流量采集设备在所述第一时间段内采集到的多个报文，包括：

获取所述流量采集设备在第二时间段内采集到的多个报文，在所述第二时间段内采集到的多个报文包括所述第一数据流以及所述至少一个第二数据流中的报文；

在所述流量采集设备在所述第二时间段内接收的最后一个所述第一数据流的报文的接收时刻与所述第二时间段的结束时刻之间的时间差小于预设阈值的情况下，获取所述流量采集设备在第三时间段内采集到的多个报文，其中，所述第二时间段与所述第三时间段之和为所述第一时间段。

4.根据权利要求1所述的方法，其特征在于，所述获取流量采集设备在第一时间段内采集到的多个报文，包括：

获取所述流量采集设备在第二时间段内采集到的多个报文，在所述第二时间段内采集到的多个报文包括所述第一数据流以及所述至少一个第二数据流中的报文；

在所述流量采集设备在所述第二时间段内接收的数据总量大于预设数据量的情况下，获取所述流量采集设备在第三时间段内采集到的多个报文，其中，所述第二时间段与所述第三时间段之和为所述第一时间段。

5.根据权利要求1所述的方法，其特征在于，所述根据所述目标特征集合，以及所述目标特征集合与业务类型的对应关系，确定在所述第一时间段内所述第一数据流对应的业务类型包括：

根据所述目标特征集合，从特征库中查找出第一特征集合，所述第一特征集合为与所述目标特征集合的相似度最高的特征集合；

根据所述第一特征集合与业务类型的对应关系，确定在所述第一时间段内所述第一数据流对应的业务类型，所述在所述第一时间段内所述第一数据流对应的业务类型与所述第一特征集合对应的业务类型相同。

6.根据权利要求1所述的方法，其特征在于，所述目标特征集合还包括在所述第一时间段内采集到的所述第一数据流的报文对应的单流特征，所述单流特征包括所述采集到的所述第一数据流的报文的大小的统计参数。

7.根据权利要求6所述的方法，其特征在于，所述单流特征还包括所述采集到的所述第一数据流的报文的接收时间间隔的统计参数和传输速率的统计参数中的至少一种。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述目标特征集合还包括在所述第一时间段内采集到的所述第一数据流的事务的特征，所述事务包括多个报文，所述事务包括的多个报文为一请求和与所述请求对应的至少一个响应，所述事务的特征包括所述事务包括的多个报文的大小的统计参数。

9.根据权利要求8所述的方法，其特征在于，所述事务的特征还包括所述事务包括的多个报文所对应的接收时间间隔的统计参数，以及所述事务包括的多个报文的传输速率的统计参数。

10.根据权利要求1至7中任一项所述的方法，其特征在于，所述统计参数包括平均值、最大值、最小值、标准差、分位数、峰度、偏度和频谱参数中的至少一种。