[发明专利]一种计算机流量异常检测分析系统

摘要

本发明公开了一种计算机流量异常检测分析系统，所述网络流量监测过程分为三个阶段：(1)收集网络数据：(2)数据处理：(3)异常检测：该系统通过单链路的主千网络流量，检测范围较广，能有效的发现链路之间或者OD流之间异常行为的相关性；而且当数据流监测对象改变时，能够灵活的制定检测策略，提高系统对异常流量的检测速率。

主权项

1.一种计算机流量异常检测分析系统，其特征在于：所述网络流量监测过程分为三个阶段：(1)收集网络数据：收集的数据包括与配置相关的静态数据、与网络事件相关的动态数据和从动态数据中总结出来的统计数据；(2)数据处理：对收集的数据进行处理，主要是从中提取感兴趣的不正常的信息；(3)异常检测：对报告的信息进行综合分析，检测是否出现问题，并分析产生问题的原因；所述该分析系统工作流程包括三个步骤，建模样本选择，模型学习建立与偏离度评估；所述目前常用的流量的采集方式分为三种：一是基于SNMP的流量监测技术；二是基于操作系统底层提供的功能；三是基于NetFlow的流量监测技术；所述网络异常通常意味着网络的性能或流量参数等出现异常，在异常检测中，统计模型中常用的测量测度包括审计事件的数量、间隔时间、资源消耗等。