有效

无标注多源网络流量数据漂移检测方法和装置

黄松平、张航、梁伟、刘蔚柯、刘斌、朱承、朱先强、刘毅、周鋆、丁兆云
中国人民解放军国防科技大学

摘要

本申请涉及一种无标注多源网络流量数据漂移检测方法和装置。所述方法包括:在多个网络流数据源分别部署网络流量采集器,当到达漂移检测周期时,获取漂移检测周期内的网络流量采集器采集到的网络流量数据,根据数据样本的样本特征,得到网络流量数据的数据特征矩阵,进一步得到降维数据特征矩阵和特征变换矩阵,将降维数据特征矩阵和特征变换矩阵传输至概念漂移检测模块;根据的特征变换矩阵,将存储的历史概念数据进行特征转换,得到历史概念数据特征矩阵,根据降维数据特征矩阵和历史概念数据特征矩阵之间的JS散度,设置漂移检测机制,对实时无标注多源网络流量数据的概念漂移进行检测。采用本方法能够进行无监督漂移检测。