[发明专利]一种故障检测方法以及计算装置

说明书

一种故障检测方法包括：获取检验统计值集合后，在多个检测时段获取目标节点的流量速率对，根据检测时段的流量速率对确定该检测时段的入出差值占比序列和出入差值占比序列，再根据上述两个序列确定检测时段的检验统计值，然后根据检测时段的检验统计值与检验统计值集合计算出检测时段的故障概率值，根据多个检测时段的故障概率值判断目标节点是否存在异常流量。检验统计值能反映入出差值占比分布与出入差值占比分布的差异，上述差异和节点故障相关，因此基于上述检验统计值能够判断节点的流量是否异常。本申请还提供一种能够实现上述故障检测方法的计算装置。

技术领域

本申请涉及数据安全领域，尤其涉及一种故障检测方法以及计算装置。

背景技术

处理器有一定几率出现计算错误，计算得到的错误数据不能在硬件级别上进行跟踪，这种错误被称为芯片静默故障。在通信过程中芯片静默故障会引起丢包，这种丢包通常不会出现告警或日志，对数据安全的影响很大。

目前有一种异常流量的检测方法大致如下：获取链路流量，在检测周期内链路流量的最小值大于检测周期的流量下限，则判定发生了异常流量。

在正常通信过程中链路流量会波动，检测周期的动态基线难以与实际链路流量波动情况一致，容易出现误报。

发明内容

有鉴于此，本申请提供一种故障检测方法，能够获取与进出节点的流量差相关的检验统计值，根据该检验统计值判断流量故障，能够减少误报，提高识别异常流量的准确性。本申请还提供一种能够实现上述故障检测方法的计算装置。

第一方面提供一种故障检测方法，该方法包括：获取检验统计值集合后，在多个检测时段获取目标节点的流量速率对；根据每个检测时段的多个流量速率对确定该检测时段的入出差值占比序列和该检测时段的出入差值占比序列，再根据检测时段的入出差值占比序列和检测时段的出入差值占比序列确定检测时段的检验统计值，然后根据检测时段的检验统计值与检验统计值集合计算出检测时段的故障概率值，在多个检测时段的故障概率值中有连续N个检测时段的节点故障概率值小于或等于预设的显著性水平且N大于或等于第一阈值时，确定目标节点存在异常流量。

其中，每个流量速率对包括在一个测量时刻采集的入站流量速率和出站流量速率。入出差值占比序列中的入出差值占比与流量速率对一一对应，出入差值占比序列中的出入差值占比与流量速率对一一对应。第一阈值可以是3至10中任意一个整数，具体取值可以根据实际情况进行设置，本申请不作限定。

依此实施，检验统计值集合包括的检验统计值是根据正常的入站流量速率和正常的出站流量速率计算得到的，因此检验统计值集合能够反映出检验统计值的正常分布情况。按照第一方面的方法计算出检测时段的检验统计值后，该检测时段的检验统计值与检测时段的入出差值占比分布以及出入差值占比分布相关，能够反映出上述两种分布的最大差值，根据检测时段的检验统计值与正常的检验统计值能够计算出检测时段的故障概率值，从而判断节点的流量是否异常。与现有的链路流量速率的最小值相比，根据该检验统计值识别异常流量能够降低误报率，检测异常流量的准确率更高。

在一种可能的实现方式中，流量速率对为单播流量速率对。根据测试数据表明，与多播流量速率对或者广播流量速率对相比，根据单播流量速率对计算得到的检验统计值能够更加准确地识别异常流量。