[发明专利]基于滑动窗口群的网络异常流量检测方法及装置

摘要

本发明涉及一种基于滑动窗口群的网络异常流量检测方法及装置，采集检测时间段TZ内的网络流量数据，将所述网络流量数据按照时序切割成多个数据单元，所述每个数据单元与1个基本时间窗口相对应，各个基本时间窗口的时间长度T0相同；将基本时间窗口划分成多个类型，数据单元相应划分为多个类型；计算每个所述数据单元的网络流量特征值；设置多个滑动时间窗口；针对检测时间段TZ内的网络流量数据，将所述多个滑动时间窗口同步按时序进行滑动；计算各滑动窗口内网络流量特征值，进行网络异常流量检测。本发明能够有效检测时空分布碎片化的异常网络流量。