【技术实现步骤摘要】
本申请涉及通信，尤其涉及一种流量基线设置方法、装置、电子设备及存储介质。
技术介绍
1、随着信息技术的迅速发展和互联网的普及，企业、组织和个人之间的数据交换与共享越来越频繁，网络攻击和数据泄露的风险也随之增加。现代网络流量数据庞大且传输速度快，网络攻击手段也在不断更新和变化，由于数据的复杂性和多样性、新型网络攻击手段的隐秘性等多方面因素给大流量数据异常外传检测带来了新的挑战，因此，如何从复杂的大流量数据中准确识别异常外传行为，提供新型的检测算法，以建立有效的安全监测和预警机制，对于网络安全提升至关重要。
2、目前，针对网络流量异常监测的流量基线的设置方法主要采用机器学习算法模型进行预测，然而，对于大规模数据流量的分析检测低时延要求较高，复杂的机器学习算法模型需要进行大量的数据预处理、特征提取和模型训练等步骤，从而，降低了流量基线设置的效率，进而，影响大流量数据检测的效率，无法满足实时性要求。
技术实现思路
1、为了解决现有的流量基线设置的效率较低而影响大流量数据检测的效率的问题，本申请实施例提供了一种流量基线设置方法、装置、电子设备及存储介质。
2、第一方面，本申请实施例提供了一种流量基线设置方法，包括：
3、获取当前时间周期之前的第一预设数量的历史时间周期内指定时间窗口的指定源ip与目的ip对应的第一网络流量日志；
4、针对每一历史时间周期，根据所述历史时间周期内指定时间窗口的所述源ip与目的ip对应的第一网络流量日志统计在所述历史
5、根据在所述历史时间周期内指定时间窗口所述源ip向所述目的ip发送的流量大小值，以及所述源ip接收的所述目的ip发送的流量大小值，确定所述历史时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比；
6、根据各个历史时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比，确定当前时间周期内指定时间窗口的流量基线。
7、在一种实施方式中，所述上下行流量差值比表征所述源ip向所述目的ip发送的流量与所述源ip接收的所述目的ip发送的流量的差异占总流量的比值；
8、所述方法，还包括：
9、获取当前时间周期内指定时间窗口的所述源ip与所述目的ip对应的第二网络流量日志；
10、根据所述第二网络流量日志统计在所述当前时间周期内指定时间窗口所述源ip向所述目的ip发送的流量大小值，以及所述源ip接收的所述目的ip发送的流量大小值；
11、根据在所述当前时间周期内指定时间窗口所述源ip向所述目的ip发送的流量大小值，以及所述源ip接收的所述目的ip发送的流量大小值，确定所述当前时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比；
12、根据所述当前时间周期内指定时间窗口的流量基线与预设告警系数，确定当前时间周期内指定时间窗口的告警临界值；
13、将所述当前时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比与所述告警临界值进行比较，得到流量检测结果。
14、在一种实施方式中，所述方法，还包括：
15、若根据所述流量检测结果确定所述当前时间周期内指定时间窗口所述源ip与所述目的ip之间传输的流量无异常，则根据所述当前时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比、所述当前时间周期内指定时间窗口的流量基线以及当前时间周期内指定时间窗口的平滑系数，对下一时间周期内指定时间窗口的流量基线进行更新；并
16、根据更新后的流量基线与所述预设告警系数，对下一时间周期内指定时间窗口的告警临界值进行更新。
17、在一种实施方式中，所述方法，还包括：
18、根据所述当前时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比、当前时间周期内指定时间窗口的流量基线，对下一时间周期内指定时间窗口的平滑系数进行更新。
19、在一种实施方式中，根据各个历史时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比，确定当前时间周期内指定时间窗口的流量基线，具体包括：
20、将所述第一预设数量的历史时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比的均值，确定为所述当前时间周期内指定时间窗口的流量基线。
21、在一种实施方式中，根据所述当前时间周期内指定时间窗口的流量基线与预设告警系数，确定当前时间周期内指定时间窗口的告警临界值，具体包括：
22、根据第二预设数量的历史时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比、所述当前时间周期内指定时间窗口的流量基线的分布确定告警阈值；
23、计算所述预设告警系数与所述告警阈值的积；
24、将所述当前时间周期内指定时间窗口的流量基线与所述预设告警系数与所述告警阈值的积的和值确定为当前时间周期内指定时间窗口的告警上限临界值；
25、将所述当前时间周期内指定时间窗口的流量基线与所述预设告警系数与所述告警阈值的积的差值确定为当前时间周期内指定时间窗口的告警下限临界值。
26、在一种实施方式中，根据所述当前时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比、所述当前时间周期内指定时间窗口的流量基线以及当前时间周期内指定时间窗口的平滑系数，对下一时间周期内指定时间窗口的流量基线进行更新，具体包括：
27、通过以下公式计算下一时间周期内指定时间窗口的流量基线：
28、μi′＝wi×xi+(1-wi)×μi
29、其中，μi′表示下一时间周期内指定时间窗口i的流量基线；
30、xi表示当前时间周期内指定时间窗口i所述源ip和所述目的ip对应的上下行流量差值比；
31、μi表示当前时间周期内指定时间窗口i的流量基线；
32、wi表示当前时间周期内指定时间窗口i的平滑系数。
33、在一种实施方式中，根据所述当前时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比、当前时间周期内指定时间窗口的流量基线，对下一时间周期内指定时间窗口的平滑系数进行更新，具体包括：
34、通过以下公式计算所述下一时间周期内指定时间窗口的平滑系数：
35、
36、其中，wi′表示下一时间周期内指定时间窗口i的平滑系数；
37、xi表示当前时间周期内指定时间窗口i所述源ip和所述目的ip对应的上下行流量差值比；
38、μi表示当前时间周期内指定时间窗口i的流量基线。
39、第二方面，本申请实施例提供了一种流量基线设置装置，包括：
40、第一获取单元，用于获取当前时间本文档来自技高网...
【技术保护点】
1.一种流量基线设置方法，其特征在于，包括：
2.如权利要求1所述的方法，其特征在于，所述上下行流量差值比表征所述源IP向所述目的IP发送的流量与所述源IP接收的所述目的IP发送的流量的差异占总流量的比值；
3.如权利要求2所述的方法，其特征在于，还包括：
4.如权利要求3所述的方法，其特征在于，还包括：
5.如权利要求1所述的方法，其特征在于，根据各个历史时间周期内指定时间窗口所述源IP和所述目的IP对应的上下行流量差值比，确定当前时间周期内指定时间窗口的流量基线，具体包括：
6.如权利要求2所述的方法，其特征在于，根据所述当前时间周期内指定时间窗口的流量基线与预设告警系数，确定当前时间周期内指定时间窗口的告警临界值，具体包括：
7.如权利要求3所述的方法，其特征在于，根据所述当前时间周期内指定时间窗口所述源IP和所述目的IP对应的上下行流量差值比、所述当前时间周期内指定时间窗口的流量基线以及当前时间周期内指定时间窗口的平滑系数，对下一时间周期内指定时间窗口的流量基线进行更新，具体包括：
8.如
9.一种流量基线设置装置，其特征在于，包括：
10.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～8任一项所述的流量基线设置方法。
11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～8任一项所述的流量基线设置方法中的步骤。
...【技术特征摘要】
1.一种流量基线设置方法，其特征在于，包括：
2.如权利要求1所述的方法，其特征在于，所述上下行流量差值比表征所述源ip向所述目的ip发送的流量与所述源ip接收的所述目的ip发送的流量的差异占总流量的比值；
3.如权利要求2所述的方法，其特征在于，还包括：
4.如权利要求3所述的方法，其特征在于，还包括：
5.如权利要求1所述的方法，其特征在于，根据各个历史时间周期内指定时间窗口所述源ip和所述目的ip对应的上下行流量差值比，确定当前时间周期内指定时间窗口的流量基线，具体包括：
6.如权利要求2所述的方法，其特征在于，根据所述当前时间周期内指定时间窗口的流量基线与预设告警系数，确定当前时间周期内指定时间窗口的告警临界值，具体包括：
7.如权利要求3所述的方法，其特征在于，根据所述当前时间周期内指定时间窗口所述源ip和所述目的i...
【专利技术属性】
技术研发人员：徐剑，秦佳伟，郭晶，吕卓航，楼书逸，贾世琳，
申请(专利权)人：国家计算机网络与信息安全管理中心，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。