本技術(shù)涉及通信，尤其涉及一種節(jié)點(diǎn)檢測方法、裝置及存儲介質(zhì)。

背景技術(shù)：

1、在數(shù)據(jù)流通過程中，對中間節(jié)點(diǎn)的異常檢測是保障數(shù)據(jù)完整性與安全性、確保數(shù)據(jù)傳輸?shù)目煽啃耘c效率的重要技術(shù)手段。及時發(fā)現(xiàn)并處理數(shù)據(jù)傳輸過程中的異常問題，可以降低因數(shù)據(jù)丟失、泄露或傳輸失敗等原因?qū)е碌臉I(yè)務(wù)風(fēng)險。這對于保障企業(yè)的正常運(yùn)營和可持續(xù)發(fā)展具有重要意義。

2、目前，異常監(jiān)測方法與傳統(tǒng)機(jī)器學(xué)習(xí)算法不適用于具有隨機(jī)性、不確定性特性的數(shù)據(jù)流通。數(shù)據(jù)流通過程中無法采用固定閾值監(jiān)測，傳統(tǒng)機(jī)器學(xué)習(xí)算法對于數(shù)據(jù)流通過程中異常節(jié)點(diǎn)的檢測準(zhǔn)確率不高。

技術(shù)實(shí)現(xiàn)思路

1、本技術(shù)提供一種節(jié)點(diǎn)檢測方法、裝置及存儲介質(zhì)，能夠?qū)⑴c數(shù)據(jù)流通過程的目標(biāo)節(jié)點(diǎn)進(jìn)行異常檢測及異常確認(rèn)。

2、為達(dá)到上述目的，本技術(shù)采用如下技術(shù)方案：

3、第一方面，本技術(shù)提供一種節(jié)點(diǎn)檢測方法，該方法包括：

4、獲取目標(biāo)節(jié)點(diǎn)的第一時間段的流量數(shù)據(jù)；

5、將目標(biāo)節(jié)點(diǎn)的第一時間段的流量數(shù)據(jù)輸入第一流量預(yù)測模型，得到目標(biāo)節(jié)點(diǎn)在第二時間段的流量數(shù)據(jù)，第二時間段位于第一時間段之后；

6、基于第一異常檢測算法對第二時間段的流量數(shù)據(jù)進(jìn)行檢測，確定第二時間段的流量數(shù)據(jù)是否異常；

7、在確定第二時間段的流量數(shù)據(jù)異常的情況下，基于第二異常檢測算法，確定目標(biāo)節(jié)點(diǎn)是否異常；其中，在目標(biāo)節(jié)點(diǎn)的第二時間段的流量數(shù)據(jù)的指標(biāo)超過預(yù)設(shè)范圍的情況下，目標(biāo)節(jié)點(diǎn)為異常節(jié)點(diǎn)，第一異常檢測算法和第二異常檢測算法不同。

8、根據(jù)上述技術(shù)手段，本技術(shù)可以根據(jù)目標(biāo)節(jié)點(diǎn)的預(yù)測流量數(shù)據(jù)和實(shí)際流量數(shù)據(jù)，對參與數(shù)據(jù)流通活動的目標(biāo)節(jié)點(diǎn)進(jìn)行異常檢測。對異常節(jié)點(diǎn)的二次判斷降低了對節(jié)點(diǎn)異常檢測的誤報率。

9、一種可能的實(shí)現(xiàn)方式中，通過根節(jié)點(diǎn)獲取目標(biāo)節(jié)點(diǎn)的第一時間段的流量數(shù)據(jù)；根節(jié)點(diǎn)關(guān)聯(lián)多個隨機(jī)組，每個隨機(jī)組包括多個節(jié)點(diǎn)；目標(biāo)節(jié)點(diǎn)與多個隨機(jī)組內(nèi)的節(jié)點(diǎn)屬于一個安全域；安全域內(nèi)的節(jié)點(diǎn)已通過身份認(rèn)證。

10、根據(jù)上述技術(shù)手段，本技術(shù)可以通過身份驗證，組成安全域進(jìn)行數(shù)據(jù)流通活動，實(shí)現(xiàn)了在進(jìn)行數(shù)據(jù)流通活動前，對節(jié)點(diǎn)的異常進(jìn)行預(yù)防操作，降級了數(shù)據(jù)流通活動的參與節(jié)點(diǎn)的出現(xiàn)異常的可能。

11、一種可能的實(shí)現(xiàn)方式中，身份認(rèn)證包括以下至少一項：節(jié)點(diǎn)的企業(yè)身份認(rèn)證；企業(yè)身份是指節(jié)點(diǎn)所屬的企業(yè)是否具有參與數(shù)據(jù)流通活動的權(quán)限；節(jié)點(diǎn)的物理地址認(rèn)證；物理節(jié)點(diǎn)是指節(jié)點(diǎn)的物理地址與節(jié)點(diǎn)注冊的物理地址是否一致；節(jié)點(diǎn)的簽名認(rèn)證。

12、根據(jù)上述技術(shù)手段，本技術(shù)可以對進(jìn)行節(jié)點(diǎn)的企業(yè)身份、物理地址、節(jié)點(diǎn)簽名進(jìn)行全方位的認(rèn)證，使節(jié)點(diǎn)身份驗證的過程更加具體。

13、一種可能的實(shí)現(xiàn)方式中，基于端口鏡像技術(shù)，將每個隨機(jī)組內(nèi)的中心節(jié)點(diǎn)的流量數(shù)據(jù)復(fù)制到根節(jié)點(diǎn)；其中，隨機(jī)組的中心節(jié)點(diǎn)為隨機(jī)組的多個節(jié)點(diǎn)中信譽(yù)值最高的節(jié)點(diǎn)，信譽(yù)值與節(jié)點(diǎn)的異常數(shù)據(jù)處理行為的頻次成反比。

14、根據(jù)上述技術(shù)手段，本技術(shù)可以通過端口鏡像技術(shù)獲取到多個目標(biāo)節(jié)點(diǎn)的實(shí)時流量數(shù)據(jù)，提高了節(jié)點(diǎn)檢測方法的實(shí)時性。目標(biāo)節(jié)點(diǎn)通過中心節(jié)點(diǎn)連接到根節(jié)點(diǎn)，使通信網(wǎng)絡(luò)更加簡單。

15、一種可能的實(shí)現(xiàn)方式中，在確定目標(biāo)節(jié)點(diǎn)為故障節(jié)點(diǎn)的情況下，根據(jù)目標(biāo)節(jié)點(diǎn)的故障類型以及故障程度，確定對應(yīng)的故障處理策略；根據(jù)故障處理策略對目標(biāo)節(jié)點(diǎn)進(jìn)行管理。

16、根據(jù)上述技術(shù)手段，本技術(shù)可以根據(jù)目標(biāo)節(jié)點(diǎn)的故障類型以及故障程度及時對故障節(jié)點(diǎn)進(jìn)行處理操作，保障了數(shù)據(jù)流通的連續(xù)性和穩(wěn)定性，促進(jìn)了數(shù)據(jù)安全和隱私保護(hù)。

17、一種可能的實(shí)現(xiàn)方式中，針對每個隨機(jī)組，響應(yīng)于隨機(jī)組內(nèi)的多個節(jié)點(diǎn)完成對目標(biāo)數(shù)據(jù)的處理，通過隨機(jī)組內(nèi)的中心節(jié)點(diǎn)，獲取隨機(jī)組內(nèi)的全部節(jié)點(diǎn)的數(shù)據(jù)處理日志，并根據(jù)隨機(jī)組內(nèi)每個節(jié)點(diǎn)的數(shù)據(jù)處理日志，確定對應(yīng)的流量矩陣，流量矩陣用于表示節(jié)點(diǎn)在不同時間的數(shù)據(jù)流量變化情況；基于預(yù)設(shè)算法對多個隨機(jī)組的流量矩陣，訓(xùn)練得到第一流量預(yù)測模型。

18、根據(jù)上述技術(shù)手段，本技術(shù)可以通過對參與數(shù)據(jù)流通活動的多個目標(biāo)節(jié)點(diǎn)的數(shù)據(jù)處理日志的獲取，對于故障排查、性能監(jiān)控、安全審計、故障預(yù)防等方面都具有重要作用。

19、一種可能的實(shí)現(xiàn)方式中，獲取目標(biāo)節(jié)點(diǎn)的故障反饋信息，故障反饋信息用于指示目標(biāo)節(jié)點(diǎn)的異常檢測結(jié)果是否正確；根據(jù)故障反饋信息對第一異常檢測算法和/或第二異常檢測算法的參數(shù)進(jìn)行調(diào)整。

20、根據(jù)上述技術(shù)手段，本技術(shù)可以根據(jù)目標(biāo)節(jié)點(diǎn)的故障反饋信息，目標(biāo)節(jié)點(diǎn)的異常檢測結(jié)果是否正確，并對異常檢測算法進(jìn)行優(yōu)化。提高了后續(xù)異常檢測算法的準(zhǔn)確性，增強(qiáng)了數(shù)據(jù)安全性，促進(jìn)了節(jié)點(diǎn)檢測方法的更新優(yōu)化與改進(jìn)。

21、一種可能的實(shí)現(xiàn)方式中，第二時間段的預(yù)測流量數(shù)據(jù)量與第二時間段的實(shí)際流量數(shù)據(jù)量的差值超過預(yù)設(shè)閾值，和/或第二時間段內(nèi)流量數(shù)據(jù)對應(yīng)的數(shù)據(jù)處理異常；其中，數(shù)據(jù)處理包括流量數(shù)據(jù)的輸入及輸出、流量數(shù)據(jù)的發(fā)送、處理數(shù)據(jù)使用的資源。

22、根據(jù)上述技術(shù)手段，本技術(shù)可以根據(jù)當(dāng)前時間的流量數(shù)據(jù)以及預(yù)測流量數(shù)據(jù)和/或流量數(shù)據(jù)的行為模型的異常作為目標(biāo)節(jié)點(diǎn)的異常判斷條件。豐富了異常判斷條件，使得節(jié)點(diǎn)檢測方法更加全面。

23、一種可能的實(shí)現(xiàn)方式中，第一異常檢測算法為基于lstm設(shè)計的異常檢測算法，第二異常檢測算法為lof基于密度的算法。

24、根據(jù)上述技術(shù)手段，本技術(shù)可以通過基于lstm設(shè)計的異常檢測算法與lof基于密度的算法對目標(biāo)節(jié)點(diǎn)進(jìn)行檢測，提升了異常檢測的準(zhǔn)確性和安全性。

25、第二方面，本技術(shù)提供一種節(jié)點(diǎn)檢測裝置，該裝置包括：獲取單元和處理單元。

26、獲取單元，用于獲取目標(biāo)節(jié)點(diǎn)的第一時間段的流量數(shù)據(jù)；

27、處理單元，用于將目標(biāo)節(jié)點(diǎn)的第一時間段的流量數(shù)據(jù)輸入第一流量預(yù)測模型，得到目標(biāo)節(jié)點(diǎn)在第二時間段的流量數(shù)據(jù)，第二時間段位于第一時間段之后；

28、處理單元，還用于基于第一異常檢測算法對第二時間段的流量數(shù)據(jù)進(jìn)行檢測，確定第二時間段的流量數(shù)據(jù)是否異常；

29、處理單元，還用于在確定第二時間段的流量數(shù)據(jù)異常的情況下，基于第二異常檢測算法，確定目標(biāo)節(jié)點(diǎn)是否異常；其中，在目標(biāo)節(jié)點(diǎn)的第二時間段的流量數(shù)據(jù)的指標(biāo)超過預(yù)設(shè)范圍的情況下，目標(biāo)節(jié)點(diǎn)為異常節(jié)點(diǎn)，第一異常檢測算法和第二異常檢測算法不同。

30、一種可能的實(shí)現(xiàn)方式中，獲取單元還用于通過根節(jié)點(diǎn)獲取目標(biāo)節(jié)點(diǎn)的第一時間段的流量數(shù)據(jù)；根節(jié)點(diǎn)關(guān)聯(lián)多個隨機(jī)組，每個隨機(jī)組包括多個節(jié)點(diǎn)；目標(biāo)節(jié)點(diǎn)與多個隨機(jī)組內(nèi)的節(jié)點(diǎn)屬于一個安全域；安全域內(nèi)的節(jié)點(diǎn)已通過身份認(rèn)證。

31、一種可能的實(shí)現(xiàn)方式中，身份驗證包括以下至少一項：節(jié)點(diǎn)的企業(yè)身份認(rèn)證；企業(yè)身份是指節(jié)點(diǎn)所屬的企業(yè)是否具有參與數(shù)據(jù)流通活動的權(quán)限；節(jié)點(diǎn)的物理地址認(rèn)證；物理節(jié)點(diǎn)是指節(jié)點(diǎn)的物理地址與節(jié)點(diǎn)注冊的物理地址是否一致；節(jié)點(diǎn)的簽名認(rèn)證。

32、一種可能的實(shí)現(xiàn)方式中，處理單元還用于基于端口鏡像技術(shù)，將每個隨機(jī)組內(nèi)的中心節(jié)點(diǎn)的流量數(shù)據(jù)復(fù)制到根節(jié)點(diǎn)；其中，隨機(jī)組的中心節(jié)點(diǎn)為隨機(jī)組的多個節(jié)點(diǎn)中信譽(yù)值最高的節(jié)點(diǎn)，信譽(yù)值與節(jié)點(diǎn)的異常數(shù)據(jù)處理行為的頻次成反比。

33、一種可能的實(shí)現(xiàn)方式中，處理單元還用于在確定目標(biāo)節(jié)點(diǎn)為故障節(jié)點(diǎn)的情況下，根據(jù)目標(biāo)節(jié)點(diǎn)的故障類型以及故障程度，確定對應(yīng)的故障處理策略；根據(jù)故障處理策略對目標(biāo)節(jié)點(diǎn)進(jìn)行管理。

34、一種可能的實(shí)現(xiàn)方式中，處理單元還用于針對每個隨機(jī)組，響應(yīng)于隨機(jī)組內(nèi)的多個節(jié)點(diǎn)完成對目標(biāo)數(shù)據(jù)的處理，通過隨機(jī)組內(nèi)的中心節(jié)點(diǎn)，獲取隨機(jī)組內(nèi)的全部節(jié)點(diǎn)的數(shù)據(jù)處理日志，并根據(jù)隨機(jī)組內(nèi)每個節(jié)點(diǎn)的數(shù)據(jù)處理日志，確定對應(yīng)的流量矩陣，流量矩陣用于表示節(jié)點(diǎn)在不同時間的數(shù)據(jù)流量變化情況；基于預(yù)設(shè)算法對多個隨機(jī)組的流量矩陣，訓(xùn)練得到第一流量預(yù)測模型。

35、一種可能的實(shí)現(xiàn)方式中，獲取單元還用于獲取目標(biāo)節(jié)點(diǎn)的故障反饋信息，故障反饋信息用于指示目標(biāo)節(jié)點(diǎn)的異常檢測結(jié)果是否正確；處理單元還用于根據(jù)故障反饋信息對第一異常檢測算法和/或第二異常檢測算法的參數(shù)進(jìn)行調(diào)整。

36、一種可能的實(shí)現(xiàn)方式中，處理單元還用于第二時間段的預(yù)測流量數(shù)據(jù)量與第二時間段的實(shí)際流量數(shù)據(jù)量的差值超過預(yù)設(shè)閾值，和/或第二時間段內(nèi)流量數(shù)據(jù)對應(yīng)的數(shù)據(jù)處理異常；其中，數(shù)據(jù)處理包括流量數(shù)據(jù)的輸入及輸出、流量數(shù)據(jù)的發(fā)送、處理數(shù)據(jù)使用的資源。

37、一種可能的實(shí)現(xiàn)方式中，第一異常檢測算法為基于lstm設(shè)計的異常檢測算法，第二異常檢測算法為lof基于密度的算法。

38、第三方面，本技術(shù)提供了一種節(jié)點(diǎn)檢測設(shè)備，該設(shè)備包括：處理器和通信接口；通信接口和處理器耦合，處理器用于運(yùn)行計算機(jī)程序或指令，以實(shí)現(xiàn)如第一方面和第一方面的任一種可能的實(shí)現(xiàn)方式中所描述的節(jié)點(diǎn)檢測方法。

39、第四方面，本技術(shù)提供了一種計算機(jī)可讀存儲介質(zhì)，計算機(jī)可讀存儲介質(zhì)中存儲有指令，當(dāng)指令在終端上運(yùn)行時，使得終端執(zhí)行如第一方面和第一方面的任一種可能的實(shí)現(xiàn)方式中所描述的節(jié)點(diǎn)檢測方法。

40、第五方面，本技術(shù)提供一種包含指令的計算機(jī)程序產(chǎn)品，當(dāng)計算機(jī)程序產(chǎn)品在節(jié)點(diǎn)檢測設(shè)備上運(yùn)行時，使得節(jié)點(diǎn)檢測設(shè)備執(zhí)行如第一方面的任一種可能的實(shí)現(xiàn)方式中所描述的節(jié)點(diǎn)檢測方法。

41、第六方面，本技術(shù)提供一種芯片，芯片包括處理器和通信接口，通信接口和處理器耦合，處理器用于運(yùn)行計算機(jī)程序或指令，以實(shí)現(xiàn)如第一方面和第一方面的任一種可能的實(shí)現(xiàn)方式中所描述的節(jié)點(diǎn)檢測方法。

42、具體的，本技術(shù)中提供的芯片還包括存儲器，用于存儲計算機(jī)程序或指令。