一种基于多窗口重构的异常事件检测方法及系统技术方案

本发明专利技术公开了一种基于多窗口重构的异常事件检测方法及系统，涉及异常检测技术领域。包括：S1.获取数据；S2.数据预处理；S3.一阶段窗口处理；S4.二阶段窗口处理；S5.模型训练；S6.检测结果。本发明专利技术的异常检测过程完全摒弃了数据集人为标记的需求，而是采用了无监督的多元时间序列异常检测方法，采用多窗口分组的设计对时间序列进行特征表示和样本重构，提出一种新的自动编码器结构，并通过自适应阈值来实现异常检测，自注意力网络自动分配时间序列权重以生成新的样本特征，从而减少了人为影响，自编码器框架则新增特征处理步骤用于学习未知序列的时间和特征上重构，从而提高模型的准确性。

【技术实现步骤摘要】

本专利技术涉及异常检测，尤其涉及一种基于多窗口重构的异常事件检测方法及系统。

技术介绍

1、边界网关协议bgp(border gateway protocol)是一种用于在不同自治系统as(autonomous system)之间交换路由信息的协议。它在互联网中起着关键作用，帮助确定数据包在全球网络中的路径。然而，由于bgp的设计和运行方式，它容易受到各种异常事件的影响，可能导致网络中断、流量劫持和其他问题。

2、bgp异常检测是一项关键的任务，旨在及时识别和响应bgp网络中的异常事件，以保障网络的稳定性、安全性和可用性。bgp异常检测可以帮助网络管理员及时发现路由劫持、路由泄漏、bgp会话问题等异常情况，并采取适当的措施来应对这些问题。

3、bgp异常检测可以采用多种方法和技术。一种常见的方法是利用bgp监测工具，这些专门的工具和平台能够持续监控bgp路由更新、路由器状态和邻居会话。另一种方法是通过对bgp路径进行分析来检测异常情况。通过分析bgp路径信息和路由更新，可以识别出潜在的异常路径或劫持事件。如果拥有bgp的历史数据，可本文档来自技高网...

【技术保护点】

1.一种基于多窗口重构的异常事件检测方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

3.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

4.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

5.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

6.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

7.根据权利要求6所述的一种基于多窗口重构的异常事件检测方法，其特征在于...

【技术特征摘要】

1.一种基于多窗口重构的异常事件检测方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

3.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

4.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于，

5.根据权利要求1所述的一种基于多窗口重构的异常事件检测方法，其特征在于...

【专利技术属性】
技术研发人员：宣琦，陈依萍，彭松涛，阮中远，
申请(专利权)人：杭州市滨江区浙工大网络空间安全创新研究院，
类型：发明
国别省市：