-
公开(公告)号:CN104954192A
公开(公告)日:2015-09-30
申请号:CN201410119452.1
申请日:2014-03-27
Applicant: 东华软件股份公司
Inventor: 杨松
IPC: H04L12/26
Abstract: 本发明公开了一种网络流量监测方法和设备。该方法包括:检测当前网络流量;将所述当前网络流量与一基线值进行比较;在所述当前网络流量大于或等于该基线值的情况下,进行告警;其中,所述基线值是基于历史同时刻网络流量的加权平均值和方差确定的,并且,每个历史同时刻网络流量的权重系数不全相等,所述历史同时刻网络流量是指在当前检测时间之前的历史日期中的同一时刻检测到的网络流量。这样,在历史同时刻网络流量变化明显的情况下,在确定基线值时能够及时地反映出这种流量的变化情况,避免由于赶不上流量变化的节奏而造成误报的情况,从而提高网络流量异常判断的准确率。