网络异常流量检测方法、装置、电子设备及存储介质

基本信息

申请号 CN202011108754.0 申请日 -
公开(公告)号 CN114386468A 公开(公告)日 2022-04-22
申请公布号 CN114386468A 申请公布日 2022-04-22
分类号 G06K9/62(2022.01)I;H04L43/08(2022.01)I 分类 计算;推算;计数;
发明人 赵述芳;张坤;李鼎权;严仑 申请(专利权)人 北京中科网威信息技术有限公司
代理机构 北京路浩知识产权代理有限公司 代理人 杨云云
地址 100094北京市海淀区中关村软件园(二期)中兴通大厦B座2层
法律状态 -

摘要

摘要 本发明实施例提供的网络异常流量检测方法、装置、电子设备及存储介质,该方法包括:从网络流量信息中获取网络流量特征信息;根据特征空间划分曲面对所述网络流量特征信息进行识别,得到网络异常流量监测结果;其中,所述特征空间划分曲面是在目标子空间中应用无监督聚类算法对网络流量基准样例集进行建模得到的。通过对流量基准样例集选择聚类性最强的目标子空间,然后在目标子空间中应用无监督聚类算法对基准流量进行建模,确定特征空间划分曲面,从而网络异常流量检测,本发明实施例基于无监督机器学习聚类算法,无需流量特征的人工标注。同时该方法应用子空间聚类技术,实现了网络特征维度的自动发现。