用于异常检测中的将特征分组为具有选择的箱边界的箱的方法和装置

摘要

在一个实施例中，一种方法包括：在分析设备处接收网络数据；在分析设备处标识网络数据的特征；在分析设备处将每个特征分组为具有不同宽度的箱，该箱包括基于每个箱内的数据遵循离散均匀分布的概率而被选择的箱边界，并且利用分箱的特征进行异常检测。本文还公开了装置和逻辑。