-
公开(公告)号:CN107636621B
公开(公告)日:2021-06-25
申请号:CN201680028265.X
申请日:2016-05-20
Applicant: 微软技术许可有限责任公司
Abstract: 提供了一种用于标识数据中心中的异常资源使用的系统。在一些实施例中,该系统采用异常资源使用准则和多个资源中的每个资源的预测模型。对于数据中心的多个资源中的每个资源,该系统检索该资源在当前时间的当前资源使用数据和过去资源使用数据。该系统然后从该资源的过去资源使用数据中提取特征,使用该资源的预测模型、基于所提取的特征来预测当前时间的资源使用数据,并且确定所预测的资源使用数据与当前资源使用数据之间的误差。在确定资源的误差数据之后,该系统确定误差是否满足异常资源使用准则。如果满足,该系统指示资源使用异常已经发生。
-
公开(公告)号:CN107636621A
公开(公告)日:2018-01-26
申请号:CN201680028265.X
申请日:2016-05-20
Applicant: 微软技术许可有限责任公司
CPC classification number: G06F11/006 , G06F11/00 , G06F11/3051 , G06F11/3447 , G06F11/3452 , G06F2201/86 , G06N5/04 , G06N99/005
Abstract: 提供了一种用于标识数据中心中的异常资源使用的系统。在一些实施例中,该系统采用异常资源使用准则和多个资源中的每个资源的预测模型。对于数据中心的多个资源中的每个资源,该系统检索该资源在当前时间的当前资源使用数据和过去资源使用数据。该系统然后从该资源的过去资源使用数据中提取特征,使用该资源的预测模型、基于所提取的特征来预测当前时间的资源使用数据,并且确定所预测的资源使用数据与当前资源使用数据之间的误差。在确定资源的误差数据之后,该系统确定误差是否满足异常资源使用准则。如果满足,该系统指示资源使用异常已经发生。
-
公开(公告)号:CN109313689B
公开(公告)日:2021-10-12
申请号:CN201780036990.6
申请日:2017-06-08
Applicant: 微软技术许可有限责任公司
Abstract: 提供了在较少的错误肯定且同时还要求较少的处理资源的情况下检测计算机网络上的容量耗尽攻击。在此所描述的系统和方法使用在网络层处取得的观察以观察网络业务以形成用于未来业务的预测模型。当网络的未来业务足够超过预测模型时,监视系统和方法将指示网络以采取安全措施。可以在对应于源、目的地和协议的各分组的子集中观察网络的业务,使得安全措施可以在不影响网络中的其他机器的情况下针对该子集。
-
公开(公告)号:CN109313689A
公开(公告)日:2019-02-05
申请号:CN201780036990.6
申请日:2017-06-08
Applicant: 微软技术许可有限责任公司
Abstract: 提供了在较少的错误肯定且同时还要求较少的处理资源的情况下检测计算机网络上的容量耗尽攻击。在此所描述的系统和方法使用在网络层处取得的观察以观察网络业务以形成用于未来业务的预测模型。当网络的未来业务足够超过预测模型时,监视系统和方法将指示网络以采取安全措施。可以在对应于源、目的地和协议的各分组的子集中观察网络的业务,使得安全措施可以在不影响网络中的其他机器的情况下针对该子集。
-
-
-