- 专利标题: 基于分布式服务日志的通信网络信息系统异常检测方法
-
申请号: CN201711309778.0申请日: 2017-12-11
-
公开(公告)号: CN108055152B公开(公告)日: 2020-11-06
- 发明人: 舒新建 , 董刚松 , 郭少勇 , 金翼 , 王世文 , 安致嫄 , 罗臻 , 张筱筠 , 李文萃 , 徐思雅 , 盛磊 , 岳纲毅 , 张宁宁
- 申请人: 国网河南省电力公司信息通信公司 , 北京邮电大学 , 国家电网公司
- 申请人地址: 河南省郑州市二七区嵩山南路87号院办公区C楼
- 专利权人: 国网河南省电力公司信息通信公司,北京邮电大学,国家电网公司
- 当前专利权人: 国网河南省电力公司信息通信公司,北京邮电大学国家电网公司
- 当前专利权人地址: 河南省郑州市二七区嵩山南路87号院办公区C楼
- 代理机构: 郑州博派知识产权代理事务所
- 代理商 荣永辉
- 主分类号: H04L12/24
- IPC分类号: H04L12/24 ; H04L12/26
摘要:
本发明公开了基于分布式服务日志的通信网络信息系统异常检测方法,通过发掘网络中的服务基准,找到自动异常检测时对比的案例,可以自动地对比实时日志流与开发模板,达到检测异常的目的。本发明提出了一种基于时间权重的控制流图模型的异常检测方法,通过设定的过滤方案生成了结构节点良好的CFG,并利用循环或线程之间节点的间隔无序性这一特点分割了边界,进一步优化了结构;计算出每个边的时间权重,生成了TCFG。该TCFG可以与实时TCFG流进行对比,发现异常,评估表明,此方法有着不错的精确率和召回率,在真实环境中,平均有80%的精确率和65%的召回率。
公开/授权文献
- CN108055152A 基于分布式服务日志的通信网络信息系统异常检测方法 公开/授权日:2018-05-18