[发明专利]异常数据汇集的检测方法、装置和计算机存储介质

权利要求书

1.一种异常数据汇集的检测方法，其特征在于，包括：

获取网络设备的第一预设时间内的特征数据序列；其中，所述特征数据序列的每一个特征数据均对应有时间戳；所述特征数据序列根据所述网络设备在第一预设时间内的数据传输记录生成；

基于异常点检测算法检测所述特征数据序列，得到所述特征数据序列中的异常数据；

根据所述异常数据的时间戳，确定所述网络设备的第二预设时间内的异常数据；其中，所述第二预设时间小于所述第一预设时间；

根据所述第二预设时间内的异常数据，进行异常数据汇集检测，包括：

针对所述第二预设时间内的每一个异常数据，检测所述网络设备在所述异常数据对应的时间戳和所述异常数据的前一个特征数据对应的时间戳之间是否出现异常状态；其中，所述异常状态指代，所述网络设备在预设时间段内传输的数据量大于数据量阈值；所述预设时间段是所述异常数据对应的时间戳和前一个时间戳之间的时间段；

针对所述第二预设时间内的每一个异常数据，若所述网络设备在所述异常数据对应的时间戳和前一个时间戳之间未出现异常状态，则删除所述异常数据；

若所述第二预设时间内存在未被删除的所述异常数据，确定所述网络设备在所述第二预设时间内出现异常数据汇集。

2.根据权利要求1所述的检测方法，其特征在于，所述基于异常点检测算法检测所述特征数据序列，得到所述特征数据序列中的异常数据之前，还包括：

利用时间序列分解算法提取出所述特征数据序列的每一个特征数据的余项分量，得到所述特征数据序列的余项序列；

其中，所述用异常点检测算法检测所述特征数据序列，得到所述特征数据序列中的异常数据，包括：

用异常点检测算法检测所述特征数据序列的余项序列，得到所述特征数据序列中的异常数据。

3.根据权利要求1所述的检测方法，其特征在于，所述获取网络设备的第一预设时间内的特征数据序列，包括：

实时监控所述网络设备基于预先指定的目标网络协议上传或下载的每一个数据包，并提取所述网络设备在第一预设时间内的上传或下载的每一个所述数据包携带的数据量和时间戳；

根据预设的检测周期，所述数据包携带的数据量，和所述数据包的时间戳，生成所述特征数据序列。

4.根据权利要求1所述的检测方法，其特征在于，所述基于异常点检测算法检测所述特征数据序列，得到所述特征数据序列中的异常数据，包括：

将所述特征数据序列作为待计算序列；

计算所述待计算序列，得到所述待计算序列的统计指标；其中所述统计指标包括：所述待计算序列的多个临界值，所述待计算序列的最大偏离残差，以及所述待计算序列的每一个特征数据的偏差；所述特征数据的偏差，等于所述特征数据和所述待计算序列包含的所有特征数据的平均值之间的偏差；所述临界值的数量是预设的正整数；

判断所述待计算序列的最大偏离残差，是否小于或等于所述待计算序列的每一个临界值；

若所述待计算序列的最大偏离残差大于所述待计算序列的任意一个临界值，将所述待计算序列中偏差最大的特征数据确定为异常数据，并且，将所述特征数据序列中除异常数据以外的特征数据确定为待计算序列，返回执行所述计算得到所述待计算序列的统计指标，直至所述待计算序列的最大偏离残差小于或等于所述待计算序列的每一个临界值。

5.根据权利要求1至4任意一项所述的检测方法，其特征在于，所述根据所述第二预设时间内的异常数据，进行异常数据汇集检测之后，还包括：

输出所述第二预设时间内的异常数据和所述异常数据的详细信息；其中，所述异常数据的详细信息包括：所述异常数据的时间戳，在所述异常数据的时间戳和所述异常数据的前一个特征数据的时间戳之间与所述网络设备通信的设备的标识。