[发明专利]流量数据检测方法、装置、电子设备及计算机可读介质

说明书

本申请涉及一种流量数据检测方法、装置、电子设备及计算机可读介质。该方法包括：获取电子设备的流量数据；由所述流量数据中提取检测数据；通过异常数据剔除技术分析所述检测数据以确定所述流量数据是否存在异常；以及在所述流量数据存在异常时，生成告警信息。本申请涉及的流量数据检测方法、装置、电子设备及计算机可读介质，能够有效检测网络流量是否存在异常，发现潜在的未知的网络威胁。

技术领域

本申请涉及计算机信息处理领域，具体而言，涉及一种流量数据检测方法、装置、电子设备及计算机可读介质。

背景技术

在网络环境中，可能包含非法网络操作，比如木马、蠕虫等恶意程序进行的传播和攻击行为，严重危害用户网络安全，造成存隐私数据泄漏、应用服务宕机、网络堵塞等后果。

目前，经常使用防火墙(Firewall)技术来阻断外部网络中的威胁，防火墙是一种典型的边界设备，主要是通过访问控制来阻断外部威胁。但随着Web(World Wide Web，万维网)服务的不断发展，隐藏在HTTP(HyperText Transfer Protocol，超文本传输协议)等基础协议之上的应用层攻击越来越多。同时，这些攻击手法也越来越隐蔽，很多情况下，攻击行为对于电子设备而言仅仅相当于一次正常的Web访问，在这种情况下，电子设备的防火墙是无法识别和阻止这类的攻击行为的，而且，电子设备的防火墙也不能阻止来自电子设备集群内部的，电子设备之间的网络攻击行为。

发明内容

有鉴于此，本申请提供一种流量数据检测方法、装置、电子设备及计算机可读介质，能够有效检测网络流量是否存在异常，发现潜在的未知的网络威胁。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种流量数据检测方法，该方法包括：获取电子设备的流量数据；由所述流量数据中提取检测数据；通过格拉布斯准则与温特斯预测分析所述检测数据以确定所述流量数据是否存在异常；以及在所述流量数据存在异常，生成告警信息。

在一个实施例中，通过所述流量数据的数值确定告警等级。

根据本申请的一方面，提出一种流量数据检测装置，该装置包括：流量数据模块，用于获取电子设备的流量数据；检测数据模块，用于由所述流量数据中提取检测数据；异常判断模块，用于通过格拉布斯准则与温特斯预测分析所述检测数据以确定所述流量数据是否存在异常；以及告警信息模块，用于在所述流量数据存在异常时，生成告警信息。

根据本申请的一方面，提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上文的方法。

根据本申请的一方面，提出一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上文中的方法。

根据本申请的流量数据检测方法、装置、电子设备及计算机可读介质，能够有效检测网络流量是否存在异常，发现潜在的未知的网络威胁。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本申请。

附图说明

通过参照附图详细描述其示例实施例，本申请的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本申请的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据一示例性实施例的一种流量数据检测方法及装置的系统框图。

图2是根据一示例性实施例的一种流量数据检测方法及装置的应用场景示意图。

图3是根据一示例性实施例的一种流量数据检测方法的流程图。