网络检测的方法及设备

摘要

本发明实施例公开了一种网络检测的方法，包括：在一个时间段内采集多个标识网络设备处理控制报文繁忙状态的样本，组成样本空间；对该样本空间进行置信区间计算，将置信区间的上限作为门限值；采集下一时刻的数值，将该数值与该门限值比较，根据比较结果判断网络设备是否受到攻击。本发明实施例还提供相应的装置。本发明实施例技术方案，通过自动计算门限值，解决了现有技术中由于人工设置门限值不准确，导致不能正确判断网络设备是否受到攻击的问题。

主权项

一种网络检测的方法，其特征在于，包括：在第一时间段内采集多个样本，所述样本为第一指标，所述第一指标用于标识网络设备处理控制报文的繁忙状态，所述多个样本构成一个样本空间；对所述样本空间进行置信区间计算，将置信区间的上限作为门限值；采集第一数值，所述第一数值为所述第一指标在第一时刻的值，所述第一时刻为发生在所述第一时间段后的时刻；当所述第一数值大于所述门限值时，则确定所述网络设备受到攻击。