确定异常网络行为的可疑根本原因

摘要

确定异常网络行为的可疑根本原因包括：从多个网络组件中识别网络中表现出异常行为的异常组件；基于评分策略向网络组件分配可能性分数，所述评分策略考虑影响异常组件的最近改变事件；以及基于可能性分数来识别被怀疑是根本原因的网络组件的子集。

主权项

一种用于确定异常网络行为的可疑根本原因的计算机程序产品，包括：非暂时性计算机可读存储介质，所述非暂时性计算机可读存储介质包括与其一起体现的计算机可读程序代码，所述计算机可读程序代码包括程序指令，所述程序指令在被执行时使处理器：　　从多个网络组件中识别网络中表现出异常行为的异常组件；　　基于评分策略向所述网络组件分配可能性分数，所述评分策略考虑影响所述异常组件的最近改变事件；以及　　基于所述可能性分数来识别被怀疑是根本原因的所述网络组件的子集。