上网流量异常检测方法及装置制造方法及图纸

本发明专利技术提供一种上网流量异常检测方法及装置，方法包括：获取多条上网流量记录的至少两种特征信息；对所述至少两种特征信息进行聚类运算，以对所述多条上网流量记录进行分类；根据所述上网流量记录的分类结果所确定的类别以及所述类别对应的异常特征，确定所述上网流量记录是否为异常流量。本发明专利技术实施例有效解决了通过人工方式进行检测带来的检测时间长，效率低的问题。

【技术实现步骤摘要】

本专利技术涉及移动通信
，尤其涉及一种上网流量异常检测方法及装置。
技术介绍
随着智能终端、互联网应用的快速发展，第三代移动通信技术Urd-Generation，3G)业务流量增长十分迅速，随之而来的是上网流量越来越成为用户投诉的焦点。现有技术中主要采取人工方式从成千上万的上网记录中对用户上网流量记录进行异常检测。然而，这种方法检测时间长，效率低。
技术实现思路
本专利技术提供一种上网流量异常检测方法及装置，用以解决通过人工方式进行检测带来的检测时间长，效率低的问题。一方面，本专利技术实施例提供一种上网流量异常检测方法，包括:获取多条上网流量记录的至少两种特征信息；对所述至少两种特征信息进行聚类运算，以对所述多条上网流量记录进行分类；根据所述上网流量记录的分类结果所确定的类别以及所述类别对应的异常特征，确定所述上网流量记录是否为异常流量。另一方面，本专利技术实施例提供一种上网流量异常检测装置，包括:获取模块、分类模块和处理模块；所述获取模块，用于获取多条上网流量记录的至少两种特征信息；所述分类模块，用于对所述至少两种特征信息进行聚类运算，以对所述多条上网流量记录进行分类；所述处理本文档来自技高网...

【技术保护点】
一种上网流量异常检测方法，其特征在于，包括：获取多条上网流量记录的至少两种特征信息；对所述至少两种特征信息进行聚类运算，以对所述多条上网流量记录进行分类；根据所述上网流量记录的分类结果所确定的类别以及所述类别对应的异常特征，确定所述上网流量记录是否为异常流量。

【技术特征摘要】
1.一种上网流量异常检测方法，其特征在于，包括: 获取多条上网流量记录的至少两种特征信息； 对所述至少两种特征信息进行聚类运算，以对所述多条上网流量记录进行分类；根据所述上网流量记录的分类结果所确定的类别以及所述类别对应的异常特征，确定所述上网流量记录是否为异常流量。2.根据权利要求1所述的上网流量异常检测方法，其特征在于，所述对所述至少两种特征信息进行聚类运算之前，还包括: 对所述至少两种特征信息进行标准化处理，以使所述至少两种特征信息具有相同的取值范围。3.根据权利要求1所述的上网流量异常检测方法，其特征在于，若所述特征信息包括流量大小信息，则所述对所述至少两种特征信息进行聚类运算之前，还包括: 根据设定的影响因子对所述流量大小信息进行调整，所述影响因子用于增加所述流量大小信息的影响权重。4.根据权利要求f3任一项所述的上网流量异常检测方法，其特征在于，所述对所述至少两种特征信息进行聚类运算，包括: 采用K-means聚类运算对所述至少两种特征信息进行聚类运算。5.根据权利要求广3任一项所述的上网流量异常检测方法，其特征在于，还包括: 将所述上网流量记录与本地知识库中存储的异常流量信息进行匹配，以确定所述上网流量记录是否为异常流量。6.一种上网流量异常检测装置，其特征在于，包括:获取模块、分类模块和处理模块； ...

【专利技术属性】
技术研发人员：肖吉，王志军，王蓉，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：北京;11