[发明专利]异常报文确定方法、装置及计算机可读存储介质

权利要求书

1.一种异常报文确定方法，其特征在于，所述方法应用于网络设备，所述方法包括：

若异常报文数发生变化，则根据变化后的异常报文数确定时长阈值，所述异常报文数表示异常报文的个数；所述根据变化后的异常报文数确定时长阈值包括：如果变化后的异常报文数大于个数阈值，则将所述时长阈值加上时长调整值；

接收报文，根据所述报文开始处理的时间和所述报文结束处理的时间，确定所述报文的处理时长；

将处理时长大于所述时长阈值的报文确定为异常报文。

2.根据权利要求1所述的方法，其特征在于，根据变化后的异常报文数确定时长阈值，还包括：

如果变化后的异常报文数小于或等于个数阈值，则保持所述时长阈值不变。

3.根据权利要求1所述的方法，其特征在于，在将所述时长阈值加上时长调整值之后，所述方法还包括：

将异常报文数清零。

4.根据权利要求1所述的方法，其特征在于，在将处理时长大于所述时长阈值的报文确定为异常报文之后，所述方法还包括：

将异常报文数加上1。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

每间隔预设时间段，采用下式计算时长阈值A_阈：

A_阈=A’×(1–RANGE)；

其中，A’表示预设时间段期满前的时长阈值，RANGE表示预设调整比例。

6.一种异常报文确定装置，其特征在于，所述装置应用于网络设备，所述装置包括：

时长阈值确定模块，用于若异常报文数发生变化，则根据变化后的异常报文数确定时长阈值，所述异常报文数表示异常报文的个数；如果变化后的异常报文数大于个数阈值，则将所述时长阈值加上时长调整值；

处理时长确定模块，用于接收报文，根据所述报文开始处理的时间和所述报文结束处理的时间，确定所述报文的处理时长；

异常报文确定模块，用于将处理时长大于所述时长阈值的报文确定为异常报文。

7.根据权利要求6所述的装置，其特征在于，所述时长阈值确定模块还用于：

如果变化后的异常报文数小于或等于个数阈值，则保持所述时长阈值不变。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一处理模块，用于将异常报文数清零。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二处理模块，用于将异常报文数加上1。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

计算模块，用于每间隔预设时间段，采用下式计算时长阈值A_阈：

A_阈=A’×(1–RANGE)；

其中，A’表示预设时间段期满前的时长阈值，RANGE表示预设调整比例。

11.一种异常报文确定装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行权利要求1至5中任意一项所述的方法。

12.一种非易失性计算机可读存储介质，其上存储有计算机程序指令，其特征在于，所述计算机程序指令被处理器执行时实现权利要求1至5中任意一项所述的方法。