[发明专利]一种设备检测方法、装置、设备和存储介质

权利要求书

1.一种设备检测方法，其特征在于，所述方法包括：

基于待测内网设备关联的各个流数据，建立所述待测内网设备的访问关系图；

根据所述待测内网设备的访问关系图和预先训练好的检测模型，确定所述待测内网设备的性能指标；所述性能指标用于表征所述待测内网设备各个流数据的异常程度；所述预先训练好的检测模型是根据预先获取的各个内网设备的访问关系图确定的；

若根据所述性能指标，确定所述待测内网设备处于异常状态，则显示基于所述访问关系图生成的异常传输线路图。

2.根据权利要求1所述的方法，其特征在于，所述待测内网设备包含P个功能；所述P为大于等于1的整数；所述性能指标包括所述待测内网设备的每个功能各自对应的均值；所述预先训练好的检测模型包括多个单一功能检测模型；所述根据所述待测内网设备的访问关系图和预先训练好的检测模型，确定所述待测内网设备的性能指标，包括：

基于所述待测内网设备的P个功能，将所述访问关系图划分为P个单一功能访问关系图；

根据每个单一功能访问关系图和对应的单一功能检测模型，确定所述待测内网设备的每个功能对应的均值。

3.根据权利要求2所述的方法，其特征在于，所述基于所述待测内网设备的P个功能，将所述访问关系图划分为P个单一功能访问关系图之前，所述方法还包括：

根据所述各个流数据中包含的属性，确定所述待测内网设备的P个功能。

4.根据权利要求2所述的方法，其特征在于，所述根据每个单一功能访问关系图和对应的单一功能检测模型，确定所述待测内网设备的每个功能对应的均值，包括：

基于每个单一功能访问关系图的每个内网设备，分别确定所述每个内网设备对应的特征矩阵和邻接矩阵；

将所述每个内网设备对应的特征矩阵和邻接矩阵输入至对应的单一功能检测模型中，确定所述每个内网设备对应的隐变量；

基于所述每个内网设备对应的隐变量，分别确定所述待测内网设备的每个功能的均值。

5.根据权利要求2所述的方法，其特征在于，通过如下方式确定所述待测内网设备是否处于异常状态：

根据所述待测内网设备的每个功能对应的均值和标准均值的差值，将所述差值与标准差阈值进行比对；所述标准均值和所述标准差阈值是预先确定的；

获取每个功能对应的单一功能检测模型的重构误差，将所述重构误差与误差阈值进行比对；

若所述差值大于所述标准差阈值，且所述重构误差大于所述误差阈值，则确定所述待测内网设备处于异常状态。

6.一种设备检测装置，其特征在于，所述装置包括：

建立单元，基于待测内网设备关联的各个流数据，建立所述待测内网设备的访问关系图；

确定单元，根据所述待测内网设备的访问关系图和预先训练好的检测模型，确定所述待测内网设备的性能指标；所述性能指标用于表征所述待测内网设备各个流数据的异常程度；所述预先训练好的检测模型是根据预先获取的各个内网设备的访问关系图确定的；

显示单元，若根据所述性能指标，确定所述待测内网设备处于异常状态，则显示基于所述访问关系图生成的异常传输线路图。

7.根据权利要求6所述的装置，其特征在于，所述待测内网设备包含P个功能；所述P为大于等于1的整数；所述性能指标包括所述待测内网设备的每个功能各自对应的均值；所述预先训练好的检测模型包括多个单一功能检测模型；所述根据所述待测内网设备的访问关系图和预先训练好的检测模型，确定所述待测内网设备的性能指标，包括：

基于所述待测内网设备的P个功能，将所述访问关系图划分为P个单一功能访问关系图；

根据每个单一功能访问关系图和对应的单一功能检测模型，确定所述待测内网设备的每个功能对应的均值。

8.根据权利要求7所述的装置，其特征在于，所述基于所述待测内网设备的P个功能，将所述访问关系图划分为P个单一功能访问关系图之前，所述装置还包括：

根据所述待测内网设备的属性，确定所述待测内网设备的P个功能。