网络异常检测方法技术

本申请提供一种网络异常检测方法

【技术实现步骤摘要】
网络异常检测方法、装置、设备及存储介质


[0001]本申请涉及通信
，尤其涉及一种网络异常检测方法
、
装置
、
设备及存储介质
。

技术介绍

[0002]近年来，随着通信技术的发展，用户设备之间的交互越来越频繁，对用户设备之间的网络管理需求也越来越高
。
例如，对用户设备之间的网络进行异常检测
。
[0003]目前，在对用户设备之间的网络进行异常检测的过程中，需要通过确定用户设备之间的网络性能指标是否在预设阈值范围内，确定用户设备之间的网络是否处于异常运行状态，进而实现对网络的异常检测
。
但是，在上述技术方案中，仅通过判断网络性能指标的大小对网络进行异常检测，参考的信息量较少，降低了对网络的异常检测结果的准确性
。

技术实现思路

[0004]本申请提供一种网络异常检测方法
、
装置
、
设备及存储介质，用于解决对网络的异常检测结果的准确性较低的问题
。
[0005]为达到上述目的，本申请采用如下技术方案：
[0006]第一方面，本申请提供一种网络异常检测方法，该方法包括：网络异常检测装置
(
可以简称为“检测装置”)
获取目标指标值和多个第一历史指标值，目标指标值为待检测网络在当前时刻的目标网络性能指标的指标值，第一历史指标值为待检测网络在第一历史时刻的目标网络性能指标的指标值
。
检测装置根据目标指标值和多个第一历史指标值，确定待检测网络在当前时刻的目标波动值
。
检测装置从多个预设波动值中筛选出小于或等于目标波动值的第一波动值，以得到多个第一波动值
。
检测装置根据多个预设波动值与多个预设波动评分之间的预设对应关系，确定每个第一波动值对应的第一波动评分，以得到多个第一波动评分
。
检测装置对多个第一波动评分求和，得到待检测网络在当前时刻的目标波动评分
。
若目标波动评分大于或等于预设评分阈值，则检测装置生成目标告警信息，目标告警信息用于指示待检测网络在当前时刻处于异常运行状态
。
[0007]本申请提供的技术方案至少带来以下有益效果：检测装置可以获取目标指标值和多个第一历史指标值，目标指标值为待检测网络在当前时刻的目标网络性能指标的指标值，第一历史指标值为待检测网络在第一历史时刻的目标网络性能指标的指标值
。
接着，检测装置可以根据目标指标值和多个第一历史指标值，确定待检测网络在当前时刻的目标波动值，并从多个预设波动值中筛选出小于或等于目标波动值的第一波动值，以得到多个第一波动值
。
之后，检测装置可以根据多个预设波动值与多个预设波动评分之间的预设对应关系，确定每个第一波动值对应的第一波动评分，以得到多个第一波动评分
。
接着，检测装置可以对多个第一波动评分求和，得到待检测网络在当前时刻的目标波动评分，并确定目标波动评分是否小于预设评分阈值
。
若检测装置确定目标波动评分大于或等于预设评分阈值，则检测装置可以生成目标告警信息，目标告警信息用于指示待检测网络在当前时刻处
于异常运行状态
。
也就是说，检测装置可以根据待检测网络在当前时刻和历史时刻的网络性能指标的指标值，确定待检测网络在当前时刻的波动程度，并评估待检测网络在当前时刻存在异常波动的概率，进而确定待检测网络是否处于异常运行状态，最终实现对待检测网络的异常检测
。
如此，可以为网络的异常检测提供有价值的参考，提高对网络的异常检测结果的准确性
。
[0008]可选的，该方法还包括：检测装置根据多个预设历史时刻，获取多个历史指标值集合，一个预设历史时刻对应一个历史指标值集合，预设历史时刻大于或等于对应的历史指标值集合中任一指标值对应的第二历史时刻，历史指标值集合中的指标值为待检测网络在对应的第二历史时刻的目标网络性能指标的指标值
。
检测装置对于每个历史指标值集合，根据历史指标值集合中的指标值，确定待检测网络在预设历史时刻的预设波动值，以得到多个预设波动值，一个预设波动值对应一个历史指标值集合
。
检测装置根据多个预设波动值，确定每个预设波动值对应的预设波动评分，以得到多个预设波动评分
。
检测装置根据多个预设波动值和多个预设波动评分，生成预设对应关系
。
[0009]可选的，上述“检测装置根据多个预设波动值，确定每个预设波动值对应的预设波动评分”的方法，包括：检测装置对于每个预设波动值，通过目标操作，确定每个预设波动值对应的预设波动评分，目标操作包括：检测装置计算第二波动值与多个预设波动值中每个预设波动值之间的差值，得到多个目标波动差值，第二波动值为多个预设波动值中任一波动值
。
检测装置根据预设波动差阈值和预设参数，对多个目标波动差值进行更新，得到更新后的多个目标波动差值，更新后的多个目标波动差值包括：多个目标波动差值中小于或等于预设波动差阈值的波动差值和多个预设参数，更新后的多个目标波动差值中预设参数的数量等于多个目标波动差值中大于预设波动差阈值的波动差值的数量
。
检测装置根据预设权重值，计算更新后的多个目标波动差值的加权平均值，得到第二波动值对应的预设波动评分
。
[0010]可选的，当前时刻和多个第一历史时刻中任意两个相邻时刻之间的差值等于预设时间差值，历史指标值集合中任意两个相邻的第二历史时刻之间的差值等于预设时间差值
。
[0011]可选的，目标网络性能指标为以下任意一项：网络时延
、
时延抖动值
、
吞吐量
、
网络丢包率
、
信道利用率
、
数据重传率
。
[0012]第二方面，本申请提供一种网络异常检测装置，该装置包括：获取模块和处理模块
。
[0013]获取模块，用于获取目标指标值和多个第一历史指标值，目标指标值为待检测网络在当前时刻的目标网络性能指标的指标值，第一历史指标值为待检测网络在第一历史时刻的目标网络性能指标的指标值
。
处理模块，用于根据目标指标值和多个第一历史指标值，确定待检测网络在当前时刻的目标波动值
。
处理模块，还用于从多个预设波动值中筛选出小于或等于目标波动值的第一波动值，以得到多个第一波动值
。
处理模块，还用于根据多个预设波动值与多个预设波动评分之间的预设对应关系，确定每个第一波动值对应的第一波动评分，以得到多个第一波动评分
。
处理模块，还用于对多个第一波动评分求和，得到待检测网络在当前时刻的目标波动评分
。
处理模块，还用于若目标波动评分大于或等于预设评分阈值，则生成目标告警信息，目标告警信息用于指示待检测网络在当本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种网络异常检测方法，其特征在于，所述方法包括：获取目标指标值和多个第一历史指标值，所述目标指标值为待检测网络在当前时刻的目标网络性能指标的指标值，所述第一历史指标值为所述待检测网络在第一历史时刻的所述目标网络性能指标的指标值；根据所述目标指标值和所述多个第一历史指标值，确定所述待检测网络在所述当前时刻的目标波动值；从多个预设波动值中筛选出小于或等于所述目标波动值的第一波动值，以得到多个所述第一波动值；根据所述多个预设波动值与多个预设波动评分之间的预设对应关系，确定每个所述第一波动值对应的第一波动评分，以得到多个所述第一波动评分；对所述多个所述第一波动评分求和，得到所述待检测网络在所述当前时刻的目标波动评分；若所述目标波动评分大于或等于预设评分阈值，则生成目标告警信息，所述目标告警信息用于指示所述待检测网络在所述当前时刻处于异常运行状态
。2.
根据权利要求1所述的方法，其特征在于，在所述获取目标指标值和多个第一历史指标值之前，所述方法还包括：根据多个预设历史时刻，获取多个历史指标值集合，一个所述预设历史时刻对应一个所述历史指标值集合，所述预设历史时刻大于或等于对应的所述历史指标值集合中任一指标值对应的第二历史时刻，所述历史指标值集合中的指标值为所述待检测网络在对应的所述第二历史时刻的所述目标网络性能指标的指标值；对于每个所述历史指标值集合，根据所述历史指标值集合中的指标值，确定所述待检测网络在所述预设历史时刻的所述预设波动值，以得到所述多个预设波动值，一个所述预设波动值对应一个所述历史指标值集合；根据所述多个预设波动值，确定每个所述预设波动值对应的所述预设波动评分，以得到所述多个预设波动评分；根据所述多个预设波动值和所述多个预设波动评分，生成所述预设对应关系
。3.
根据权利要求2所述的方法，其特征在于，所述根据所述多个预设波动值，确定每个所述预设波动值对应的所述预设波动评分，包括：对于每个所述预设波动值，通过目标操作，确定每个所述预设波动值对应的所述预设波动评分，所述目标操作包括：计算第二波动值与所述多个预设波动值中每个所述预设波动值之间的差值，得到多个目标波动差值，所述第二波动值为所述多个预设波动值中任一波动值；根据预设波动差阈值和预设参数，对所述多个目标波动差值进行更新，得到更新后的所述多个目标波动差值，所述更新后的所述多个目标波动差值包括：所述多个目标波动差值中小于或等于所述预设波动差阈值的波动差值和多个所述预设参数，所述更新后的所述多个目标波动差值中所述预设参数的数量等于所述多个目标波动差值中大于所述预设波动差阈值的波动差值的数量；根据预设权重值，计算所述更新后的所述多个目标波动差值的加权平均值，得到所述第二波动值对应的所述预设波动评分
。
4.
根据权利要求3所述的方法，其特征在于，所述当前时刻和多个所述第一历史时刻中任意两个相邻时刻之间的差值等于预设时间差值，所述历史指标值集合中任意两个相邻的所述第二历史时刻之间的差值等于所述预设时间差值
。5.
根据权利要求1‑4中任一项所述的方法，其特征在于，所述目标网络性能指标为以下任意一项：网络时延
、
时延抖动值
、
吞吐量
、
网络丢包率
、
信道利用率
、
数据重传率
。6.
一种网络异常检测装置，其特征在于，所述装置包括：获取模块，用于获取目标指标值和多个第一历史指标值，所述目标指标值为待检测网络在当前时刻的目标网络性能指标的指标值，所述第一历史指标值为所述待检测网络在第一历史时刻的所述目标网络性能指标的指标值；处理模块，用于根据所述目标指标值和所述多个第一历史...

【专利技术属性】
技术研发人员：何思哲，葛树一，徐舒，梁家翠，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：