公开(公告)号：CN116401537A

公开(公告)日：2023-07-07

申请号：CN202111579302.5

申请日：2021-12-22

Applicant: 中国科学院信息工程研究所

Inventor： 刘琦 ,  游军玲 ,  葛敬国 ,  李佟 ,  吴炳臻 ,  李辉

IPC: G06F18/214 ,  G06N3/0464 ,  G06N3/049 ,  G06N3/08

Abstract: 本发明公开一种基于多任务的网络多元时间流量序列异常检测方法及装置，包括：对待测网络多元时间流量序列依据时间窗口进行切分，获取若干窗口序列；分别编码窗口序列与，得到潜在表示；基于潜在表示分别进行重建与预测，得到重建序列与预测序列；根据窗口序列与重建序列及窗口序列与预测序列在每一维度上的评分误差分数，获取异常检测结果。本发明采用多任务多结构的训练模型，减少由于单任务检测的不确定性因素导致的检测误报，解决了许多异常检测场景中固有的可解释性、规模、精度和复杂性等关键挑战，可识别最有可能在时间序列中导致异常的维度，减少了大量人力和计算资源。

公开(公告)号：CN118250177A

公开(公告)日：2024-06-25

申请号：CN202410259758.0

申请日：2024-03-07

Applicant: 中国科学院信息工程研究所

Inventor： 李佟 ,  孔贺 ,  葛敬国 ,  李辉 ,  张磊

IPC: H04L41/12 ,  H04L67/133

Abstract: 本发明公开了一种微服务远程调用关系的拓扑发现方法及系统。本系统包含代理端和服务端，通过代理端和服务端协同工作，对微服务远程调用关系实时监控和更新；代理端利用eBPF技术在不侵入应用程序的情况下，从操作系统内核层面捕获微服务应用层的信息和网络数据包，包括源微服务、源微服务版本、目的微服务、目的微服务版本、端口、调用路径、协议和请求方法等，随后将这些数据上传至服务端；服务端接收到代理端上传信息后，根据这些数据构建微服务之间的远程调用关系图。这种关系图能够实时展示微服务的调用路径、频率、延迟等关键信息，并且根据代理端持续上传的信息实时更新微服务拓扑，实现高性能、低延迟的微服务远程调用关系的拓扑发现。