一种基于可编程数据平面的舰船网络实时异常检测方法

发明专利有效专利

申请号：
CN202010681796.7
IPC分类号：H04L12/26H04L12/24H04L12/801G06F17/11
申请日期：
2020-07-15
申请人：
中国舰船研究设计中心

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于可编程数据平面的舰船网络实时异常检测方法
申请号	CN202010681796.7	申请日期	2020-07-15
法律状态	实质审查	申报国家	中国
公开/公告日	2020-11-03	公开/公告号	CN111884874A
优先权	暂无	优先权号	暂无
主分类号	H04L12/26 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L12/00 数据交换网络（存储器、输入/输出设备或中央处理单元之间的信息或其他信号的互连或传送入G06F13/00）〔5，2006.01〕 H04L12/02 零部件〔5〕 H04L12/26 监视装置；测试装置〔5〕	IPC分类号	H04L12/26;H04L12/24;H04L12/801;G06F17/11查看分类表>
申请人	中国舰船研究设计中心	申请人地址	湖北省武汉市武昌区紫阳路2*** 变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	中国舰船研究设计中心	当前权利人	中国舰船研究设计中心
发明人	罗威;夏子贤;江昊;吴静;朱博
代理机构	湖北武汉永嘉专利代理有限公司	代理人	胡建平;李丹

摘要

本发明公开了一种基于可编程数据平面的舰船网络实时异常检测方法，该方法包括以下步骤：1)采集网络中各节点i的网络状态数据；2)在每个时间点t，将网络状态数据的序列数据输入层级记忆网络HTM，获得预测误差；3)根据原预测误差的分布作为度量，并使用该分布来计算异常程度的似然值，并判断是否触发异常告警；4)在多变量联合异常检测中，根据参数个数将输入分解成多个子模块，通过联合似然异常评分计算得到一个全局度量来表示整个系统的异常似然分；5)对多个检测系统的原始异常评分的分布进行联合估计，并判断是否触发异常告警。本发明提供了一种可定量评价网络异常程度的异常检测方法。