一种基于可编程数据平面的舰船网络实时异常检测方法

摘要

本发明公开了一种基于可编程数据平面的舰船网络实时异常检测方法，该方法包括以下步骤：1)采集网络中各节点i的网络状态数据；2)在每个时间点t，将网络状态数据的序列数据输入层级记忆网络HTM，获得预测误差；3)根据原预测误差的分布作为度量，并使用该分布来计算异常程度的似然值，并判断是否触发异常告警；4)在多变量联合异常检测中，根据参数个数将输入分解成多个子模块，通过联合似然异常评分计算得到一个全局度量来表示整个系统的异常似然分；5)对多个检测系统的原始异常评分的分布进行联合估计，并判断是否触发异常告警。本发明提供了一种可定量评价网络异常程度的异常检测方法。