基于多级模式预测的软件系统行为异常检测方法

基本信息

申请号 CN201510674007.6 申请日 -
公开(公告)号 CN105183659A 公开(公告)日 2015-12-23
申请公布号 CN105183659A 申请公布日 2015-12-23
分类号 G06F11/36(2006.01)I 分类 计算;推算;计数;
发明人 陈德来;沈琪骏 申请(专利权)人 上海通创信息技术股份有限公司
代理机构 上海汉声知识产权代理有限公司 代理人 郭国中
地址 201203 上海市浦东新区张江高科技园区碧波路572弄116号6幢
法律状态 -

摘要

摘要 本发明提供了一种基于多级模式预测的软件系统行为异常检测方法,通过构建多级行为预测模型,包括窗口状态转移概率模型和行为模式转移概率模型,对系统监控指标的变化模式进行概率建模,并根据将小概率事件判别为系统行为异常的原则进行异常检测。本发明进行异常检测的方法是利用预测模型进行状态转移概率的预测,并与实际的系统状态进行比较,从而确定当前系统是否处于小概率的系统状态当中,即行为异常模式中。本发明可以应用于实时性要求高的场合,同时算法模型更新也可以随着数据采集实时进行,进一步提高算法对于窗口化行为异常检测问题的适用度。