一种大规模网络流量异常侦测方法及系统

摘要

本发明提供一种大规模网络流量异常侦测方法及系统，该方法包括：实时获取大规模网络流量；对大规模网络流量分组S变换；大规模网络流量异常检测：重构各组起讫点流量中高频成分的时域信号，计算每组时域信号与其他各组时域信号的平均相关系数，若所述平均相关系数小于设定值，则大规模网络流量异常，否则，大规模网络流量正常。该系统包括：流量获取模块，用于实时获取大规模网络流量；S变换模块，用于对大规模网络流量分组S变换；异常检测模块，用于进行大规模网络流量异常检测。本发明考虑到网络拓扑信息和网络的流量，通过变换域分析，发现在变换域中异常网络流量具有一定的高频特性。将时间窗纳入大流量的网络分析中减少计算开销。

主权项

一种大规模网络流量异常侦测方法，其特征在于，包括：实时获取大规模网络流量；对大规模网络流量分组S变换；大规模网络流量异常检测：重构各组起讫点流量中高频成分的时域信号，计算每组时域信号与其他各组时域信号的平均相关系数，若所述平均相关系数小于设定值，则大规模网络流量异常，否则，大规模网络流量正常。