申请/专利权人：中电信数智科技有限公司

申请日：2022-07-06

公开（公告）日：2024-04-16

公开（公告）号：CN115296846B

主分类号：H04L9/40

分类号：H04L9/40;H04L41/14;H04L41/16

优先权：

专利状态码：有效-授权

法律状态：2024.04.16#授权;2022.11.22#实质审查的生效;2022.11.04#公开

摘要：本发明公开了一种基于马尔可夫链的异常网络流量回溯方法，首先采用95异常流量算法获取要进行异常流量回溯分析的范围，得到历史故障数据库异常流量数据；其中构建马尔可夫链流量回溯模型，通过历史故障数据库异常流量数据结合实时流量数据库综合分析得出正常与异常流量数据集合，将正常与异常流量数据集合生成转移状态矩阵，获得分析结果得出一定时间段范围内发生的异常流量回溯与正常流量概率，概率越大回溯的真实性越高。可减少异常网络带宽流量造成的流量成本核算的不准确性从而带来的经济损失，同时提升网络流量的安全性，系统服务的高效性。

主权项：1.一种基于马尔可夫链的异常网络流量回溯方法，其特征在于，包括：步骤一、采用95异常流量算法获取要进行异常流量回溯分析的范围，将正常流量范围采集点数据存储到实时流量数据库，异常流量范围采集点数据存储到历史故障数据库，得到历史故障数据库异常流量数据；步骤二、构建马尔可夫链流量回溯模型，通过历史故障数据库异常流量数据结合实时流量数据库综合分析得出正常与异常流量数据集合，将正常与异常流量数据集合生成转移状态矩阵，获得分析结果得出一定时间段范围内发生的异常流量回溯与正常流量概率，概率越大回溯的真实性越高；所述步骤二所述模型公式为：Xk+1=Xk×P式中：Xk表示趋势分析与预测对象在t=k时刻的状态向量，P表示一步转移概率矩阵，Xk+1表示趋势分析与预测对象在t=k+1时刻的状态向量；所述步骤二包括如下步骤：S1、第一次模型运算：通过访问历史故障数据库获取异常采集点5个一分钟异常采集点数据后，采用二步转移矩阵生成第一数据集合，并输入流量回溯模型进行第一次计算，得出异常流量采集点内每1分钟流量异常发生概率，将连续5次每1分钟流量异常发生概率加权平均获得本次5分钟异常流量发生概率；所述第一数据集合包括历史5分钟流量异常发生初始概率、上1分钟流量异常发生转移概率和上1分钟流量正常发生转移概率3组数据；S2、基于S1数据进行第二次模型运算：访问实时流量数据库获取异常采集点上5个一分钟正常采集点数据后，采用二步转移矩阵生成第二数据集合，并输入流量回溯模型进行第二次计算，得出异常流量回溯后真实流量；所述第二数据集合包括本次5分钟异常流量范围发生异常流量概率、本次1分钟正常流量范围发生异常流量转移概率和本次1分钟正常流量范围发生正常流量转移概率三组数据；所述步骤二将S1模型结果作为本次5分钟异常流量发生概率，引用S1的上1分钟流量异常发生转移概率和上1分钟流量正常发生转移概率作为本次1分钟正常流量范围发生异常流量转移概率和本次1分钟正常流量范围发生正常流量转移概率。

全文数据：

权利要求：

百度查询： 中电信数智科技有限公司 一种基于马尔可夫链的异常网络流量回溯方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD