一种周期性流量的在线多步异常检测方法及装置

    公开(公告)号:CN117221172A

    公开(公告)日:2023-12-12

    申请号:CN202311036540.0

    申请日:2023-08-16

    Abstract: 本申请公开了一种周期性流量的在线多步异常检测方法及装置,包括:获取正常流量的历史数据;为获取的正常流量的历史数据,确定历史数据的流量周期;获取当前新增流量数据,利用预设统计方法计算当前新增流量数据的正常值范围,并对比当前新增流量数据与所确定的流量周期,以确定当前新增流量数据是否在正常值范围内,若不在正常值范围内,则确定流量异常;在确定流量异常的情况下,判定异常流量的持续时间。本申请实施例的方法能够提前发现未来时刻流量是否异常、对异常流量提前干预并减小异常流量造成的损失提供数据支撑。

    一种自动化异常样本筛选的异常检测方法及装置

    公开(公告)号:CN115438239A

    公开(公告)日:2022-12-06

    申请号:CN202110623899.2

    申请日:2021-06-04

    Abstract: 本发明公开一种自动化异常样本筛选的异常检测方法及装置,包括依据数据集中各数据的特征,进行数据筛选;对筛选得到的数据进行特征降维;针对特征降维后的数据进行异常检测,得到若干候选数据;对所有候选数据作聚类,得到带类别标签的异常数据。本发明利用特征筛选和特征降维方法,解决异常检测算法难以处理高维度特征的问题,并结合对异常检验算法和聚类算法,实现了对异常样本的自动化分析,在整个流程中不需要人工干预,大大减少了异常样本发现与分析过程中的人力投入。

    一种针对竖排文本的检测方法及装置

    公开(公告)号:CN115410207A

    公开(公告)日:2022-11-29

    申请号:CN202110588830.0

    申请日:2021-05-28

    Abstract: 本发明公开一种针对竖排文本的检测方法及装置,包括扫描待检测文本,确定换行符的位置,得到一个位置列表,并基于该位置列表,计算每行文字长度;截取连续t行中每行文字长度一致的文本,保留截取文本中的有效字符,得到保留文本;对保留文本进行分词,并根据得到第一分词结果,获取截取文本的初步检测结果;若初步检测结果判断截取文本为竖排文本,则将截取文本转换为二维的字符矩阵,并删除换行符,对该字符矩阵作转置,得到转置文本;对转置文本进行分词,并根据得到第二分词结果,获取截取文本的检测结果。本发明可确定竖排文字的区域,去除竖排文本中的干扰字符,并恢复成一般的横向文本,同时处理竖排文本中普遍存在的错别字现象。

    报文控制策略的匹配方法及装置

    公开(公告)号:CN105939284B

    公开(公告)日:2019-01-25

    申请号:CN201610016462.1

    申请日:2016-01-08

    Abstract: 本申请提供一种报文控制策略的匹配方法及装置,该方法包括:对接收的报文进行解析,得到报文的五元组信息;将五元组信息中的每个信息与五元组掩码中对应掩码做按位与运算,得到对应的五个运算结果;如果五个运算结果与五元组信息对应相等,则在报文控制策略表中查找与报文匹配的报文控制策略;如果五个运算结果与五元组信息不相等,则确定报文控制策略表中不存在与报文匹配的报文控制策略,停止报文控制策略的匹配操作。本申请通过使用五元组掩码进行预匹配,可过滤掉部分不匹配报文控制策略的流量,减少了无效查找,提高了报文控制策略匹配的性能。

    一种基于VLAN固化的网络报文复制及分发方法

    公开(公告)号:CN106612234A

    公开(公告)日:2017-05-03

    申请号:CN201510707013.7

    申请日:2015-10-27

    Abstract: 本发明提供一种基于VLAN固化的网络报文复制及分发方法,通过获取报文分发的VLAN的个数及对应的HASH值域,得到目标WLAN;建立HASH索引与VLAN的对应关系;计算每个分流任务的分流目标的在全部目标VLAN中的平均出现次数;建立分流目标与目标VLAN的对应表;并将相应的分流目标添加到对应的目标VLAN中,并分发及复制分流业务。本发明提出的方法实现了固化VLAN与HASH索引表的关系,同时消除VLAN与业务端口的绑定关系,在保留VLAN复制优点的基础上实现灵活的流量调度,将流量调度的粒度由现有的VLAN级别,提高到端口级别;进而提高了流量的调度能力,提高了报文分发与复制的效率。

    一种面向应用的相对效能评价方法

    公开(公告)号:CN101539882B

    公开(公告)日:2016-05-25

    申请号:CN200910083156.X

    申请日:2009-05-05

    Abstract: 本发明涉及一种面向应用的相对效能评价方法,本方案为了方便系统间的比较,我们引入了基准系统,计算所有系统与基准系统间的相对效能,这样各系统间就能方便地进行比较,本方案将各领域相通因素进行提炼并将领域特性相关因素进行抽象表示,分别对效用和成本进行了细化,最后给出带有一定抽象参数的相对效能评价指标,对于各具体领域的效能指标,只需要赋予抽象参数具体含义即可,与具体领域相结合时,对一般评价方法进行细化,各参数的具体含义就比较容易描述并易于量化测量,使得各参数量纲不一致的问题得到了比较好的解决,各领域只需根据其特性赋予某些参数具体含义即可,本方案使各系统间有了可比性,方便了用户对系统的选择,同时提供商也可以根据评价方法改进其系统。

    一种界标窗口下域名数据重复检测快速索引方法

    公开(公告)号:CN104794158A

    公开(公告)日:2015-07-22

    申请号:CN201510117236.8

    申请日:2015-03-17

    Abstract: 本发明涉及一种界标窗口下域名数据重复检测快速索引方法。该方法将界标窗口根据子界标分成多个子窗口,通过稳定性布隆过滤器和字典树维护各子窗口的数据项;针对网络数据流自适应地调整索引策略,在数据较为密集时采用稳定性布隆过滤器,在数据相对稀疏时采用字典树索引策略。在域名数据重复检测的适配方面,本发明提出将域名数据翻转,形成重叠前缀字符串比率较高的数据集,有利于后续字典树的快速匹配和存储容量缩减。本发明能够降低索引维护的空间,提升元素重复检测的效率,并能够扩展到分布式场景下,有效解决网络监控应用中域名数据重复检测的问题,同时,本发明可以扩展到分布式计算场景下,便于计算性能线性提升。

Patent Agency Ranking