CN110880984A 基于模型的流量异常监测方法、装置、设备及存储介质 （平安科技（深圳）有限公司）.docxVIP

(19)中华人民共和国国家知识产权局

(12)发明专利申请

(10)申请公布号CN110880984A

(43)申请公布日2020.03.13

(21)申请号201910991163.3

(22)申请日2019.10.18

(71)申请人平安科技（深圳）有限公司

地址518033广东省深圳市福田区福田街

道福安社区益田路5033号平安金融中

心23楼

(72)发明人刘玉洁杨冬艳

(74)专利代理机构北京市京大律师事务所11321

代理人刘挽澜

(51)Int.Cl.

H04L12/24(2006.01)

H04L29/06(2006.01)

权利要求书2页说明书10页附图3页

(54)发明名称

基于模型的流量异常监测方法、装置、设备

及存储介质

(57)摘要

CN110880984A本发明涉及网络安全领域，公开了一种基于模型的流量异常监测方法，包括以下步骤：采集流量监测数据作为样本数据，构建所述自回归移动平均模型对应的模型函数；通过预置卡尔曼滤波算法，计算所述模型函数所输出的流量理论值与实际值的协方差矩阵；通过所述模型函数计算待测时间的流量值，得到第二预测值；根据所述协方差矩阵，计算待测时间的流量波动范围；监测待测时间对应的实际流量值，判断所述实际值是否在所述流量波动范围内；若所述实际值不在所述流量波动范围内，则判定待测时间流量异常。