公开(公告)号：CN108429649B

公开(公告)日：2020-11-06

申请号：CN201810244277.7

申请日：2018-03-23

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 王慧 ,  汪立东 ,  王卿 ,  刘春阳 ,  张旭 ,  李雄 ,  王萌 ,  王海洋 ,  刘衍琦 ,  李雪梅 ,  徐健

IPC: H04L12/24

Abstract: 本发明公开了一种基于多次单类型采集结果的综合异常判断系统，涉及网络预警技术领域。所述系统包括：阈值生成单元和异常判断单元；所述阈值生成单元，在从被采集系统上获取到的采集数据的基础上，计算判断阈值；所述异常判断单元，在所述判断阈值和所述采集数据的基础上，判断被采集系统运行是正常还是异常。本发明所述系统对采集到的数据进行多种方式进行判断，从而在不接触被监测系统后台日志或硬件数据的情况下准确识别出被检测系统的运行状况，解决了因使用平均值计算抗干扰性太弱，固定阈值判断性能太差，阈值波动范围设置方案单一且低效的问题。

公开(公告)号：CN108429649A

公开(公告)日：2018-08-21

申请号：CN201810244277.7

申请日：2018-03-23

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 王慧 ,  汪立东 ,  王卿 ,  刘春阳 ,  张旭 ,  李雄 ,  王萌 ,  王海洋 ,  刘衍琦 ,  李雪梅 ,  徐健

IPC: H04L12/24

CPC classification number: H04L41/0631 ,  H04L41/064

Abstract: 本发明公开了一种基于多次单类型采集结果的综合异常判断系统，涉及网络预警技术领域。所述系统包括：阈值生成单元和异常判断单元；所述阈值生成单元，在从被采集系统上获取到的采集数据的基础上，计算判断阈值；所述异常判断单元，在所述判断阈值和所述采集数据的基础上，判断被采集系统运行是正常还是异常。本发明所述系统对采集到的数据进行多种方式进行判断，从而在不接触被监测系统后台日志或硬件数据的情况下准确识别出被检测系统的运行状况，解决了因使用平均值计算抗干扰性太弱，固定阈值判断性能太差，阈值波动范围设置方案单一且低效的问题。