[发明专利]一种设备检测方法、装置、设备和存储介质

说明书

本申请提供了一种设备检测方法、装置、设备和存储介质，涉及互联网技术领域。本申请可以基于待测内网设备关联的各个流数据，建立待测内网设备的访问关系图；并基于待测内网设备的访问关系图和预先训练好的检测模型，确定待测内网设备的性能指标；若根据性能指标，确定待测内网设备处于异常状态，则显示基于访问关系图生成的异常传输线路图。针对处于异常状态的内网设备，可以对该内网设备异常数据的传输过程进行还原。

技术领域

本申请涉及互联网技术领域，特别涉及一种设备检测方法、装置、设备和存储介质。

背景技术

随着互联网技术的不断发展，互联网用户的数量飞速增长，各种各样的网络资源问题和网络安全问题也随之而来，例如，网络阻塞，网路资源恶意消耗以及针对网络设备的恶意攻击等。

目前，可以通过检测网络数据流的方法，对网络异常和网络攻击及逆行检测，但该方法仅能对异常数据进行展示并发出异常告警，无法对异常设备的异常数据的传输过程进行还原。

发明内容

为了解决上述现有技术中的问题，本申请实施例提供了一种设备检测方法、装置、设备和存储介质，针对处于异常状态的内网设备，可以对该内网设备异常数据的传输过程进行还原。

第一方面，本申请实施例提供了一种设备检测方法，所述方法包括：

基于待测内网设备关联的各个流数据，建立所述待测内网设备的访问关系图；

根据所述待测内网设备的访问关系图和预先训练好的检测模型，确定所述待测内网设备的性能指标；所述性能指标用于表征所述待测内网设备各个流数据的异常程度；所述预先训练好的检测模型是根据预先获取的各个内网设备的访问关系图确定的；

若根据所述性能指标，确定所述待测内网设备处于异常状态，则显示基于所述访问关系图生成的异常传输线路图。

在一种可能的实施方式中，所述待测内网设备包含P个功能；所述P为大于等于1的整数；所述性能指标包括所述待测内网设备的每个功能各自对应的均值；所述预先训练好的检测模型包括多个单一功能检测模型；所述根据所述待测内网设备的访问关系图和预先训练好的检测模型，确定所述待测内网设备的性能指标，包括：

基于所述待测内网设备的P个功能，将所述访问关系图划分为P个单一功能访问关系图；

根据每个单一功能访问关系图和对应的单一功能检测模型，确定所述待测内网设备的每个功能对应的均值。

在一种可能的实施方式中，所述基于所述待测内网设备的P个功能，将所述访问关系图划分为P个单一功能访问关系图之前，所述方法还包括：

根据所述各个流数据中包含的属性，确定所述待测内网设备的P个功能。

在一种可能的实施方式中，所述根据每个单一功能访问关系图和对应的单一功能检测模型，确定所述待测内网设备的每个功能对应的均值，包括：

基于每个单一功能访问关系图的每个内网设备，分别确定所述每个内网设备对应的特征矩阵和邻接矩阵；

将所述每个内网设备对应的特征矩阵和邻接矩阵输入至对应的单一功能检测模型中，确定所述每个内网设备对应的隐变量；

基于所述每个内网设备对应的隐变量，分别确定所述待测内网设备的每个功能的均值。

在一种可能的实施方式中，通过如下方式确定所述待测内网设备是否处于异常状态：

根据所述待测内网设备的每个功能对应的均值和标准均值的差值，将所述差值与标准差阈值进行比对；所述标准均值和所述标准差阈值是预先确定的；

获取每个功能对应的单一功能检测模型的重构误差，将所述重构误差与误差阈值进行比对；