网络流量异常检测方法和装置制造方法及图纸

本发明专利技术实施例公开了一种网络流量异常检测方法，包括：对用于检测的流量信号进行线调频小波变换，得到变换谱；将变换谱划分为至少两个频谱段；对各频谱段分别进行信号重构，利用偏离分数算法对重构后的信号进行运算，得到偏离分数；将所述偏离分数与预设门限进行比较，根据比较结果确定网络流量是否异常。本发明专利技术实施例同时还公开了一种实现上述方法的装置。本发明专利技术实施例按照不同的时频分辨率进行分解，可以有效地检测出长时的持续异常流量和短时的突变异常流量，并且，能够检测出现有的基于小波变换的网络流量异常检测方法所无法检测到的高频和中频攻击流量，通过信号自适应重构后的再次检测，进一步确认异常特征，提高了检测的准确性。

【技术实现步骤摘要】

【技术保护点】
一种网络流量异常检测方法，其特征在于，包括：　对用于检测的流量信号进行线调频小波变换，得到变换谱；　将变换谱划分为至少两个频谱段；　对各频谱段分别进行信号重构，利用偏离分数算法对重构后的信号进行运算，得到偏离分数；　将所述偏离分数与预设门限进行比较，根据比较结果确定网络流量是否异常。

【技术特征摘要】

【专利技术属性】
技术研发人员：胡光岷，李宗林，杨丹，杨松，
申请(专利权)人：成都市华为赛门铁克科技有限公司，电子科技大学，
类型：发明
国别省市：90[中国|成都]