发明名称 |
一种检测网络流量异常的方法及装置 |
摘要 |
本发明公开了一种检测网络流量异常的方法,包括以下步骤:根据网络中的网络流量生成检测信号;对所述检测信号进行广义希尔伯特变换,并获取所述网络流量的瞬时振幅和瞬时频率;根据所述瞬时振幅和瞬时频率,获取方差偏离分数值;当所述方差偏离分数值大于预警门限值时,则确定所述网络流量异常。本发明还公开了一种检测网络流量异常的装置。本发明通过广义希尔伯特变换计算检测流量信号的瞬时参数,包括瞬时频率和瞬时振幅,以此进行网络流量的异常检测,广义希尔伯特变换具有抗干扰能力强,且能突出主要的异常变化等优点;同时对流量异常信号进行时域和频域分析,提高了对流量信号检测的准确性,降低了误检率和漏检率。 |
申请公布号 |
CN101106487A |
申请公布日期 |
2008.01.16 |
申请号 |
CN200710145932.5 |
申请日期 |
2007.08.31 |
申请人 |
华为技术有限公司 |
发明人 |
杨松;胡光岷;姚兴苗;高洁;李宗林 |
分类号 |
H04L12/26(2006.01);H04L12/56(2006.01) |
主分类号 |
H04L12/26(2006.01) |
代理机构 |
北京挺立专利事务所 |
代理人 |
皋吉甫 |
主权项 |
1.一种检测网络流量异常的方法,其特征在于,包括以下步骤:根据网络中的网络流量生成检测信号;对所述检测信号进行广义希尔伯特变换,并获取所述网络流量的瞬时振幅和瞬时频率;根据所述瞬时振幅和瞬时频率,获取方差偏离分数值;当所述偏离分数值大于预警门限值时,则确定所述网络流量异常。 |
地址 |
518129广东省深圳市龙岗区坂田华为总部办公楼 |