一种网络流量异常检测系统技术方案

本发明专利技术公开了一种网络流量异常检测系统，涉及网络检测技术领域。本发明专利技术包括入网设备组、网速监控单元、数据核验单元、处理器、盗用分析单元、显示单元、警报单元、输入单元。本发明专利技术通过网速监控单元对所有入网设备的实时网络访问速度进行监控，数据核验单元通过对各入网设备的实时网络访问速度Vij进行分析，判断网络是否存在异常低速现象、盗用分析单元判断网络是否存在网速激增、异常高速访问现象，并通过警报单元及时预警，及时发现流量异常，避免严重故障发生或缩短故障发生时间，确保网络使用的安全。

A network traffic anomaly detection system

【技术实现步骤摘要】
一种网络流量异常检测系统
本专利技术属于网络检测
，特别是涉及一种网络流量异常检测系统。
技术介绍
随着用户对网络服务质量的要求不断提高，导致网络中存在大量类型各异的数据，为了完成这些数据的传输任务，网络设备不得不耗费更多的资源进行计算与处理，这对网络整体性能的稳定造成了一定的影响。异常流量有许多可能的来源,包括新的应用系统与业务上线、计算机病毒、黑客入侵、网络蠕虫、拒绝网络服务、使用非法软件、网络设备故障、非法占用网络带宽等。尽管网络流量会出现异常，但大部分时间里流量变化是有规律的，如果网络流量出现异常，那么对整个网络具有较大的危害性，所以必须及时发现流量异常，以将损失降到最少。现提供一种网络流量异常检测系统，实现实时动态检测网络使用情况，分类预警，及时发现流量异常，避免严重故障发生或缩短故障发生时间。
技术实现思路
本专利技术的目的在于提供一种网络流量异常检测系统，通过网速监控单元对所有入网设备的实时网络访问速度进行监控，数据核验单元判断网络是否存在异常低速现象、盗用分析单元判断网络是否存在网速激增本文档来自技高网...

【技术保护点】
1.一种网络流量异常检测系统，其特征在于，包括入网设备组、网速监控单元、数据核验单元、处理器、盗用分析单元、显示单元、警报单元、输入单元；/n所述入网设备组包括若干入网设备，所述入网设备为检测区域内需要使用网络的设备，入网设备分别标记为Si；/n所述网速监控单元对所有入网设备的实时网络访问速度进行监控，并从初始时起每间隔预设T时间获取一次各入网设备的实时访问速度，将其分别标记为Vij；/n其中，i=1、2、3...n，j=1、2、3...m，n、m为整数，Vij表示设备i的第j个时段的实时网络访问速度；Vim表示设备i最新的实时网络访问速度；/n所述网速监控单元将各入网设备的实时网络访问速度V...

【技术特征摘要】
1.一种网络流量异常检测系统，其特征在于，包括入网设备组、网速监控单元、数据核验单元、处理器、盗用分析单元、显示单元、警报单元、输入单元；
所述入网设备组包括若干入网设备，所述入网设备为检测区域内需要使用网络的设备，入网设备分别标记为Si；
所述网速监控单元对所有入网设备的实时网络访问速度进行监控，并从初始时起每间隔预设T时间获取一次各入网设备的实时访问速度，将其分别标记为Vij；
其中，i=1、2、3...n，j=1、2、3...m，n、m为整数，Vij表示设备i的第j个时段的实时网络访问速度；Vim表示设备i最新的实时网络访问速度；
所述网速监控单元将各入网设备的实时网络访问速度Vij分别传输至数据核验单元、盗用分析单元；
所述数据核验单元通过校验规则计算获取各入网设备对应的实变差值Ci，并将所有小于X1的实变差值Ci传输至处理器，其中，X1＜0；
所述处理器将接收到的实变差值Ci的个数标记为G，当≥X2时，产生网络低速信号；
所述盗用分析单元从网速监控单元获取各入网设备的实时网络访问速度Vij，通过校验规则计算获取各入网设备对应的实变差值Ci；
当Ci>X3时，则盗用分析单元产生网速激增信号，并将网速激增信号传输至控制器；此时，所述盗用分析单元继续从网速监控单元获取各入网设备的实时访问速度，对各入网设备的实时...

【专利技术属性】
技术研发人员：黄永权，李锦基，李明东，刘家鑫，曾洋林，
申请(专利权)人：深圳市高德信通信股份有限公司，
类型：发明
国别省市：广东;44