针对计算机系统的行为异常自动检测方法及检测系统

摘要

本发明涉及一种针对计算机系统的行为异常自动检测方法及检测系统，通过监控系统以时间序列的形式采集被检查机器的历史性能指标数据和实时性能指标数据，由时间序列预处理算法进行数据分段，去噪，尖峰点提取以及时间序列重建步骤，通过时间序列动态对齐算法进行各段时间序列之间的行为相似性进行计算从而构建时间序列相似性矩阵，最后由马尔科夫随机游走排序算法从相似性矩阵当中计算出各个时间段的行为异常指数。本发明针对计算机系统中的行为异常检测问题，全面考虑一段时间内的机器行为特征，通过各时段行为相互之间的相似性，采用马尔科夫随机游走排序进行全面的排序和异常评分，获得高自动化高检出率，无需训练的智能化行为异常检测。