一种利用多点错位联合检测实现网络异常定位的方法

摘要

该发明属于互联网网络安全技术中利用多点错位联合检测实现网络异常定位的方法，包括建立检测系统、检测并锁定异常部位；即以一般分布式异常检测系统为基础，引入一条模拟的正常链路，并利用相同数量的数据采集器与数据处理器(当均分别为n个时)，则通过不同组合的n－1个数据采集器依次与一个数据处理器对应连接组成一组子系统，共组成n个子系统，整个检测系统则形成一种多对多的多点错位联合检测，从而可及时、准确地判定网络异常点，以便为及时排除故障提供可靠依据，确保网络安全运行。该发明具有不需即时更新采样数据，计算量小，能有效针对网络异常进行实时、准确地检测定位，大大提高了排除网络故障的效率等特点；克服了背景技术无法实时、准确判断异常链路，导致无法及时、有效地排除网络故障，影响网络安全、正常运行等弊病。

主权项

1、一种利用多点错位联合检测实现网络异常定位的方法，其方法包括：A..建立检测系统：将n个数据采集器中的n-1个数据采集器与第1个数据处理器对应连接，组成第1子系统；再将不同组合的另一组n-1个数据采集器与第2个数据处理器对应连接，组成第2个子系统；依次共组成n个具有不同数据采集器组合与数据处理器组成的子系统；全部子系统即组成了一个多点错位联合检测系统；B.检测定位：系统运行时，当某个子系统的数据处理器未发生报警，而其它子系统的数据处理器都发出报警信号，则未接入该子系统的链路为异常链路； 而当所有子系统的数据处理器均发出报警信号时，则：a、将所有数据处理器的报警次数根据大小排序；b、计算相邻报警次数之间的差值的绝对值；c、根据最大的那个差值，将该差值所对应的两个子系统的报警次数分别定为上、下限，各子系统中凡是报警次数等于或大于上限值的，其未接入该子系统的链路为正常链路；凡是报警次数等于或小于下限值的，其未接入该子系统的链路均为异常链路。