[发明专利]流量数据检测方法、装置、电子设备及计算机可读介质

权利要求书

1.一种流量数据检测方法，其特征在于，包括：

获取电子设备的流量数据；

由所述流量数据中提取检测数据；所述检测数据包括会话数，上行数据和下行数据；

通过格拉布斯准则分析所述检测数据得到第一分析结果；

通过温特斯预测分析所述检测数据得到第二分析结果；

通过所述检测数据的格拉布斯水平值确定第三分析结果；

将所述第一分析结果、第二分析结果以及第三分析结果与阈值区间进行比较以确定所述电子设备的流量数据是否存在异常；以及

在所述流量数据存在异常时，生成告警信息。

2.如权利要求1所述的方法，其特征在于，获取电子设备的流量数据包括：

通过网络分路器获取电子设备的所述流量数据；或

通过交换机端口镜像获取电子设备的所述流量数据。

3.如权利要求1所述的方法，其特征在于，获取电子设备的流量数据还包括：

通过搜索服务器中的日志文件获取电子设备的所述流量数据。

4.如权利要求1所述的方法，其特征在于，获取电子设备的流量数据包括：

获取网络的流量数据；以及

通过预设标识确定网络中的电子设备对应的所述流量数据。

5.如权利要求1所述的方法，其特征在于，由所述流量数据中提取检测数据包括：

由路由器的连接协议记录中提取所述检测数据。

6.如权利要求1所述的方法，其特征在于，将所述第一分析结果、第二分析结果以及第三分析结果与阈值区间进行比较以确定所述电子设备的流量数据是否存在异常包括以下情况至少一者：

当第一分析结果偏离第一阈值区间，确定所述电子设备的流量数据存在异常；

第二分析结果偏离第二阈值区间，确定所述电子设备的流量数据存在异常；以及

第三分析结果偏离第三阈值区间时，确定所述电子设备的流量数据存在异常。

7.如权利要求6所述的方法，其特征在于，还包括：

通过历史检测数据与格拉布斯检出系数确定所述第一阈值区间；和/或

通过历史检测数据与温特斯预测确定所述第二阈值区间；和/或

通过所述第一阈值区间与所述第二阈值区间确定所述第三阈值区间。

8.如权利要求1所述的方法，其特征在于，在所述流量数据存在异常时，生成告警信息包括：

在所述流量数据存在异常，且所述流量数据不满足特征规则时，生成告警信息。

9.如权利要求8所述的方法，其特征在于，所述特征规则包括时间特征与基准阈值，

所述流量数据不满足特征规则包括以下情况至少一者：

所述流量数据不满足时间特征；以及

所述流量数据不满足基准阈值。

10.一种流量数据检测装置，其特征在于，包括：

流量数据模块，用于获取电子设备的流量数据；

检测数据模块，用于由所述流量数据中提取检测数据；所述检测数据包括会话数，上行数据，以及下行数据；

异常判断模块，用于通过格拉布斯准则分析所述检测数据得到第一分析结果，通过温特斯预测分析所述检测数据得到第二分析结果，通过所述检测数据的格拉布斯水平值确定第三分析结果，将所述第一分析结果、第二分析结果以及第三分析结果与阈值区间进行比较以确定所述电子设备的流量数据是否存在异常；以及

告警信息模块，用于在所述流量数据存在异常时，生成告警信息。

11.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-9中任一所述的方法。

12.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-9中任一所述的方法。