申请/专利权人：广州市原象信息科技有限公司;广州市原象电子商务有限公司

申请日：2024-04-18

公开（公告）日：2024-07-05

公开（公告）号：CN118075027B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.07.05#授权;2024.06.11#实质审查的生效;2024.05.24#公开

摘要：本发明涉及信息安全领域，并提供了一种网络直播异常流量检测方法及系统，对网络直播流量进行实时监控并记录，生成流量数据，对流量数据进行配点，并建立配点流量模型，通过配点流量模型，在网络流量中识别出异常的流量段。所述方法能够有效地提高对网络直播流量异常的识别速度和准确度，利用配点流量模型分析流量数据，能够快速定位异常的流量段，从而为直播服务在面临网络攻击或其他异常事件时，提供及时有效的数据支持和识别手段，在保证直播内容稳定和高质量传输的同时，还能够减少了网络直播中断风险，有效降低因流量异常导致的直播质量下降，提升用户观看体验。

主权项：1.一种网络直播异常流量检测方法，其特征在于，所述方法包括以下步骤：S100，对网络直播流量进行实时监控并记录，生成流量数据；S200，对流量数据进行配点，并建立配点流量模型；S300，通过配点流量模型，在网络流量中识别出异常的流量段；其中，S100，对网络直播流量进行实时监控并记录，生成流量数据的方法具体为：在直播服务器中部署流量分析工具，通过流量分析工具，从时刻T开始，以每秒为间隔对直播服务器的网络流量进行实时记录，共记录N个数据，以数组Tra[]存储这N个数据，将数组Tra[]记为流量数据；其中，直播服务器用于网络直播，时刻T指网络直播的过程中的任意一个时刻；S200，对流量数据进行配点，并建立配点流量模型的方法为：S201，以Trai表示数组Tra[]内的第i个值，分别以MaxTra和MinTra表示数组Tra[]内的最大值和最小值，记数组Tra[]内存在D0个小于M0的值以及存在D1个大于M1的值，记配点宽度Wdp=N÷D0+D1，其中，M0=MaxTra-MinTra÷2，M1=MinTra+MaxTra÷2；初始化变量k，以Trak表示数组Tra[]内的变量k所对应的第k个值，变量k的初值设置为1，创建一个空白的数组Dmp[]和一个空白的数组Fmd[]，转至S202；S202，将数组Tra[]中的Trak+1,Trak+2,…,Trak+Wdp加入数组Dmp[]中，则数组Dmp[]的长度为Wdp，通过第一等式计算配点权值Mpv，将数组Dmp[]中的大于Mpv的值加入到数组Fmd[]中，以N0表示数组Fmd[]的长度，以FmdN0表示数组Fmd[]中的最后一个值，记FmdN0是数组Tra[]内的第k1个值，转至S203；S203，如果变量k的值小于N，则将变量k的值更新为k1，同时清空数组Dmp[]并转至S202；如果变量k的值大于或等于N，则转至S204；S204，记数组Fmd[]的长度为R，基于数组Fmd[]建立配点流量模型；通过第一等式计算配点权值Mpv的方法为：将数组Dmp[]内所有值的平均值分别除以这Wdp个值Trak+1,Trak+2,…,Trak+Wdp，则得到Wdp个第一数值，以1分别减去这Wdp个第一数值，得到Wdp个第二数值，对这Wdp个第二数值的绝对值进行累加，得到第三数值，将Trak减去第三数值所得到的值记为配点权值Mpv；基于数组Fmd[]建立配点流量模型的方法具体为：以Fmdr表示数组中的第r个值，将Fmdr乘以模型变量s再乘以Pr作为r-第一分子，以1减去Fmdr后乘以N作为r-第二分子，将r-第一分子除以r-第二分子再减去R分之一所得到的值记为r-配点变量，其中，Pr=R+1-r；将r从r=1遍历至r=R，从而得到1-配点变量,2-配点变量,…,R-配点变量，即共R个配点变量，累加这R个配点变量得到配点流量模型Dpt_Ms，s为模型变量。

全文数据：

权利要求：

百度查询： 广州市原象信息科技有限公司 广州市原象电子商务有限公司 一种网络直播异常流量检测方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD