一种检测网络流量异常的方法及装置

摘要

本发明公开了一种检测网络流量异常的方法，包括以下步骤：根据网络中的网络流量生成检测信号；对所述检测信号进行广义希尔伯特变换，并获取所述网络流量的瞬时振幅和瞬时频率；根据所述瞬时振幅和瞬时频率，获取方差偏离分数值；当所述方差偏离分数值大于预警门限值时，则确定所述网络流量异常。本发明还公开了一种检测网络流量异常的装置。本发明通过广义希尔伯特变换计算检测流量信号的瞬时参数，包括瞬时频率和瞬时振幅，以此进行网络流量的异常检测，广义希尔伯特变换具有抗干扰能力强，且能突出主要的异常变化等优点；同时对流量异常信号进行时域和频域分析，提高了对流量信号检测的准确性，降低了误检率和漏检率。

主权项

1.一种检测网络流量异常的方法，其特征在于，包括以下步骤：根据网络中的网络流量生成检测信号；对所述检测信号进行广义希尔伯特变换，并获取所述网络流量的瞬时振幅和瞬时频率；根据所述瞬时振幅和瞬时频率，获取方差偏离分数值；当所述偏离分数值大于预警门限值时，则确定所述网络流量异常。