公开(公告)号：CN106972966A

公开(公告)日：2017-07-21

申请号：CN201710191345.3

申请日：2017-03-28

申请人： 国网辽宁省电力有限公司阜新供电公司 ,  国网辽宁省电力有限公司 ,  辽宁邮电规划设计院有限公司 ,  国家电网公司

发明人： 孟凡博 ,  赵宏昊 ,  董宏宇 ,  康爱民 ,  杜春辉 ,  孙昕宇 ,  齐智刚

IPC分类号： H04L12/24 ,  H04L29/06

CPC分类号： H04L41/145 ,  H04L63/1425

摘要： 本发明提供一种通信网络中网络流量异常的实时检测方法，涉及通信网络技术领域。该方法包括如下步骤：把网络流量作为一个时间序列信号，构建流量矩阵；进行主成分分解，将网络流量分为主成分和非主成分，主成分表示网络流量的主要特征，非主成分表示网络流量的次要特征；进行经验模式分解，利用经验模式分解将网络流量划分为不同的固有模态函数分量，每个固有模态函数分量反映了网络流量中的真实隐藏信息，并且每个固有模态函数分量是相互正交的；根据主成分分析和经验模式分解的结果，进行异常流量检测。本发明结合了主成分分析与经验模态分解方法，能快速、准确、有效地检测网络流量中的异常成分，更全面，更符合实际。

公开(公告)号：CN106209868A

公开(公告)日：2016-12-07

申请号：CN201610561900.2

申请日：2016-07-18

申请人： 国网辽宁省电力有限公司阜新供电公司 ,  国网辽宁省电力有限公司 ,  东北大学 ,  国家电网公司

发明人： 董宏宇 ,  孟凡博 ,  路俊海 ,  赵宏昊 ,  杜春辉 ,  王维 ,  何凌杰 ,  王心贺 ,  蒋定德

IPC分类号： H04L29/06

CPC分类号： H04L63/1425 ,  H04L63/1416

摘要： 本发明提供一种大规模网络流量异常侦测方法及系统，该方法包括：实时获取大规模网络流量；对大规模网络流量分组S变换；大规模网络流量异常检测：重构各组起讫点流量中高频成分的时域信号，计算每组时域信号与其他各组时域信号的平均相关系数，若所述平均相关系数小于设定值，则大规模网络流量异常，否则，大规模网络流量正常。该系统包括：流量获取模块，用于实时获取大规模网络流量；S变换模块，用于对大规模网络流量分组S变换；异常检测模块，用于进行大规模网络流量异常检测。本发明考虑到网络拓扑信息和网络的流量，通过变换域分析，发现在变换域中异常网络流量具有一定的高频特性。将时间窗纳入大流量的网络分析中减少计算开销。

公开(公告)号：CN106651624A

公开(公告)日：2017-05-10

申请号：CN201510415217.3

申请日：2015-07-14

申请人： 国网辽宁省电力有限公司阜新供电公司 ,  国网辽宁省电力有限公司 ,  国家电网公司

发明人： 董宏宇 ,  黄兴 ,  赵宏昊 ,  孟凡博 ,  王维 ,  陈喜龙 ,  张晓慧 ,  杜春辉 ,  何凌杰 ,  霍彦东

IPC分类号： G06Q50/06

摘要： 本发明提供一种综合业务接入网运行质量评价方法及其测试平台，该方法包括下述步骤：确定综合评价指标体系；构建评价指标体系的判断矩阵；利用层次分析法的三标度法计算评价指标权重；获取待评价设备的评价指标值，并获取指标归一化矩阵V’；将评价指标权重W与归一化矩阵V’结合，获取指标的加强标准化矩阵X；确定理想对象X+和负理想对象X-；计算待评价对象相对于正负理想对象的相对熵；根据正负相对熵计算待评价对象与理想对象间的贴进度；根据贴近度进行排序，获取最后评价结果。本发明对综合通信接入网设备运行质量进行综合评估，保证网络正常的运行，设计综合业务接入网测试平台，对通信接入网电力业务的可靠性和质量提供了一个基本的评估框架。