[发明专利]异常参数检测方法及装置、电子设备、存储介质

权利要求书

1.一种异常参数检测方法，其特征在于，包括：

获取目标对象在当前时间周期内的预设时间段或预设时间点对应的参数值；

确定获取的参数值对应的第一正常取值范围，所述第一正常取值范围由所述目标对象在历史时间周期中的预设时间段或预设时间点对应的历史参数值确定；

确定获取的参数值对应的第二正常取值范围，所述第二正常取值范围由所述目标对象在所述预设时间段或预设时间点对应的中间值和偏差值所定义，所述中间值由所述目标对象在历史时间周期中的预设时间段或预设时间点对应的历史参数值确定，所述偏差值由所述目标对象在所述当前时间周期的预设时间段或预设时间点之前预设数量的历史时间段或历史时间点对应的历史偏差值进行预测得到，任一历史时间段或历史时间点对应的历史偏差值为所述目标对象在所述任一历史时间段或历史时间点对应的历史参数值与所述目标对象在所述任一时间段或时间点对应的中间值的差值；

在获取的参数值与所述第二正常取值范围、所述第一正常取值范围中的任一范围不匹配的情况下，判定所述目标对象存在异常。

2.根据权利要求1所述的方法，其特征在于，所述确定获取的参数值对应的第一正常取值范围，包括：

获取对应于所述目标对象的周期模型，所述周期模型是基于所述目标对象在历史时间周期中的历史参数值而建立；

根据获取的周期模型确定所述第一正常取值范围。

3.根据权利要求2所述的方法，其特征在于，还包括：

在判定所述目标对象不存在异常的情况下，基于获取到的参数值更新所述周期模型。

4.根据权利要求2所述的方法，其特征在于，所述周期模型中包含对应于各个时间段或时间点的参数值概率分布函数；所述根据获取的周期模型确定所述第一正常取值范围，包括：

从所述周期模型中提取所述预设时间段或预设时间点对应的参数值概率分布函数；

根据获取到的参数值概率分布函数确定出参数值的标准差和均值，并基于所述标准差和所述均值得到所述第一正常取值范围。

5.根据权利要求1所述的方法，其特征在于，所述目标对象为以下对象之一：

预设主机接收或发送的流量或数据包、预设主机中的预设应用接收或发送的流量或数据包、预设主机的任一状态参数。

6.根据权利要求1所述的方法，其特征在于，所述目标对象的参数值为以下参数值之一：

预设主机接收或发送的流量总值或数据包数量、预设主机中的预设应用接收或发送的流量总值或数据包数量、预设主机的任一状态参数的数值、预设主机发送数据时重传或者丢包数量、预设主机的IP地址作为源IP地址的连接数量、预设主机的IP地址作为目的IP地址的连接数量、预设主机的IP地址作为目的IP地址并且具有同一个源端口的连接数量的最大值、预设主机的IP地址作为源IP地址并且具有同一个目的端口的连接数量的最大值。

7.根据权利要求1所述的方法，其特征在于，通过以下方式得到所述偏差值：

获取所述目标对象在所述预设时间段或预设时间点之前预设数量的历史时间段或历史时间点对应的历史偏差值；

对获取的历史偏差值进行拟合，形成相应的拟合曲线；

基于得到的拟合曲线预测所述目标对象在所述预设时间段或预设时间点对应的偏差值。