一种基于向量自回归模型的交换机数据异常检测方法

摘要

本发明公开一种基于向量自回归模型的交换机数据异常检测方法，涉及通信处理技术领域。针对现有异常检测方法存在弊端，采用技术方案包括：实时获取交换机中登录用户的操作行为数据，存储于数据集；对数据集包含的操作行为数据进行图映射，转化为有符号图；针对有符号图，引入带有向量自回归模型的算法进行异常检测，利用格兰杰因果关系进行分析；依据分析结果，识别有符号图中的异常点，确定用户的操作属于攻击行为；锁定该用户，将锁定结果反馈给交换机控制部分，交换机控制部分取消该用户的操作权限，并采取反制裁措施。本方法可以提前发现操作的不当行为，避免错误识别正常用户，有针对性地填补了工业互联网中的安全漏洞。