[发明专利]一种设备异常工作状态确定方法、装置及设备

权利要求书

1.一种设备异常工作状态确定方法，其特征在于，包括：

接收目标设备的身份标识信息及往来数据包信息；

根据所述身份标识信息及所述往来数据包信息，通过预训练的设备行为模型，得到行为偏差信息；

当所述行为偏差信息超出预设的波动范围时，确定所述目标设备处于异常工作状态。

2.如权利要求1所述的设备异常工作状态确定方法，其特征在于，所述根据所述身份标识信息及所述往来数据包信息，通过预训练的设备行为模型，得到行为偏差信息包括：

根据所述往来数据包信息确定判据信息；

根据所述身份标识信息及所述判据信息，通过预训练的设备行为模型，得到行为偏差信息。

3.如权利要求2所述的设备异常工作状态确定方法，其特征在于，所述判据信息包括通讯对象信息、通讯时间信息、通讯类型信息及所述通讯类型信息对应的通讯流量信息中至少一种。

4.如权利要求1所述的设备异常工作状态确定方法，其特征在于，在接收目标设备的身份标识信息及往来数据包信息之后，还包括：

根据预设的敏感信息列表，对所述往来数据包进行匿名化处理，得到匿名数据包信息；

相应地，根据所述身份标识信息及所述匿名数据包信息，通过预训练的设备行为模型，得到行为偏差信息。

5.如权利要求1所述的设备异常工作状态确定方法，其特征在于，在确定所述目标设备处于异常工作状态之后，还包括：

发送警报信号至警报终端。

6.如权利要求1至5任一项所述的设备异常工作状态确定方法，其特征在于，所述设备行为模型的训练方法包括：

接收待处理数据流信息及所述待处理数据流信息对应的日志信息；

根据所述日志信息、预设的目标服务类型信息及所述待处理数据流信息，确定设备参与信息及目标服务流量信息；

将所述目标服务类型信息、所述设备参与信息及所述目标服务流量信息输入机器学习组件，得到所述设备行为模型。

7.一种设备异常工作状态确定装置，其特征在于，包括：

接收模块，用于接收目标设备的身份标识信息及往来数据包信息；

判断模块，用于根据所述身份标识信息及所述往来数据包信息，通过预训练的设备行为模型，得到行为偏差信息；

确定模块，用于当所述行为偏差信息超出预设的波动范围时，确定所述目标设备处于异常工作状态。

8.如权利要求7所述的设备异常工作状态确定装置，其特征在于，所述判断模块包括：

判据单元，用于根据所述往来数据包信息确定判据信息；

判断子单元，用于根据所述身份标识信息及所述判据信息，通过预训练的设备行为模型，得到行为偏差信息。

9.一种设备异常工作状态确定设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的设备异常工作状态确定方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的设备异常工作状态确定方法的步骤。