定义了异常的奇妙规律.docxVIP

定义了“异常”的奇妙规律

汪?浩

统计异常

50

37.5

25

18

13.5

9

12.5

0

4.5

0

8

9101112

171819202122

如何?动化监控异常流量？

50

37.5

25

18

13.5

9

12.5

0

4.5

0

8

9101112

171819202122

?平均:15k/min

50

37.5

25

18

13.5

9

12.5

0

4.5

0

8

9101112

171819202122

?平均:15k/min

确定基准线的?案

“典型的?天”的?平均访问量（平均）

前?天的同?时刻值（单点）

?

?

?

同?时刻在不同?期的平均值（单点+平均）

确定基准线的?案

“典型的?天”的?平均访问量（平均）

前?天的同?时刻值（单点）

?

?

?

同?时刻在不同?期的平均值（单点+平均）

?数定律

18

13.5

9

如何描述各绿线?

的??？

4.5

0

171819202122

偏离基准线的程度

绝对??差异（以“次数”为单位）

百分?差异（以“基准值”为单位）

与“正常变动范围”?较

?

?

?

18

13.5

9

N

X

1

μ=x

i

N

i

4.5

0

171819202122

18

13.5

9

N

X

1

μ=x

i

N

i

N

X

1

σ2=

(x?μ)2

4.5

0

i

N?1

i

171819202122

中?极限定理

偏离基准线的程度

绝对??差异（以“次数”为单位）

?

?

?

百分?差异（以“基准值”为单位）

与“正常变动范围”?较（以“标准差”为单位）

报警系统

由历史数据得到基准线

...以及正常值变动范围

设置阈值发送报警

?

?

?

报警系统

由历史数据得到基准线

?

?

?

...以及正常值变动范围

设置阈值发送报警

报警系统

?点感想

对“理论”有信?。

重视解决?案的缺陷。

4封/11?时

4封/11?时4封/4分钟

“能?”容易，“好?”很难…

...但值得为之努?。

4封/11?时4封/4分钟4封/5?时

如何?动化监控流量异常？

如何?动化监控?户关?的流量异常？

除了?案，问题本?也值得推敲。

产品改进需要?户的反馈。

Thankyou!

我们的监控平台

SecurityOperationCentre

SecurityOperationCentre