| 发明名称 | 病毒趋势异常的监控方法及装置 | ||
| 摘要 | 本发明的实施例提供一种病毒趋势异常的监控方法及装置，涉及计算机技术领域，该方法包括：获取每次对病毒进行查杀时得到的命中次数；利用所述病毒的各个命中次数进行7日均线运算，得到各个7日均线取值；计算所述病毒的各个命中次数与各自对应的7日均线取值的标准化残差；当所述标准化残差大于第一预设阈值时，将所述标准化残差对应的命中次数产生时的时间点识别为所述病毒的发展趋势异常点。本发明实施例可实现对各种病毒进行及时有效的监控。 | ||
| 申请公布号 | CN103366119B | 申请公布日期 | 2016.08.03 |
| 申请号 | CN201210101792.2 | 申请日期 | 2012.04.09 |
| 申请人 | 腾讯科技（深圳）有限公司 | 发明人 | 吴家旭;于涛 |
| 分类号 | G06F21/56(2013.01)I | 主分类号 | G06F21/56(2013.01)I |
| 代理机构 | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人 | 王仲凯 |
| 主权项 | 一种病毒趋势异常的监控方法，其特征在于，包括：获取每次对病毒进行查杀时得到的命中次数；利用所述病毒的各个命中次数进行7日均线运算，得到各个7日均线取值；计算所述病毒的各个命中次数与各自对应的7日均线取值的标准化残差；当所述标准化残差大于第一预设阈值时，将所述标准化残差对应的命中次数产生时的时间点识别为所述病毒的发展趋势异常点；其中，所述利用所述病毒的各个命中次数进行7日均线运算，得到各个7日均线取值，包括：根据<img file="FDA0000964448470000011.GIF" wi="275" he="135" />计算各个7日均线取值，其中，B<sub>i</sub>为利用所述病毒的第i个命中次数到第i‑6个命中次数计算得到的7日均线取值，i∈[7...N+1]且i为正整数，N+1为所述病毒的命中次数的总数，A<sub>i‑j</sub>为所述病毒的第i‑j个命中次数；其中，所述计算所述病毒的各个命中次数与各自对应的7日均线取值的标准化残差，包括：根据C<sub>i</sub>＝A<sub>i</sub>‑B<sub>i</sub>计算残差，其中，C<sub>i</sub>为所述病毒的第i个命中次数与利用所述病毒的第i个命中次数到第i‑6个命中次数计算得到的7日均线取值的残差，A<sub>i</sub>为所述病毒的第i个命中次数，B<sub>i</sub>为利用所述病毒的第i个命中次数到第i‑6个命中次数计算得到的7日均线取值，i∈[7...N+1]且i为正整数，N+1为所述病毒的命中次数的总数；根据<img file="FDA0000964448470000021.GIF" wi="714" he="135" />计算残差的均值，其中，E为所述病毒的各个命中次数对应的残差的均值，L∈[1...N]且L为正整数；根据<img file="FDA0000964448470000022.GIF" wi="899" he="142" />计算残差的标准差，其中，S为所述病毒的各个命中次数对应的残差的标准差；根据<img file="FDA0000964448470000023.GIF" wi="338" he="118" />计算所述病毒的第N+1个命中次数与对应的7日均线取值的标准化残差，其中，D<sub>N+1</sub>为所述病毒的第N+1个命中次数与对应的7日均线取值的标准化残差，C<sub>N+1</sub>为所述病毒的第N+1个命中次数与利用所述病毒的第N+1个命中次数到第N‑5个命中次数计算得到的7日均线取值的残差。 | ||
| 地址 | 518000 广东省深圳市福田区赛格科技园2栋东403室 | ||