(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211125249.6 (22)申请日 2022.09.16 (71)申请人 深圳行云创新科技有限公司 地址 518000 广东省深圳市南 山区粤海街 道科技园社区科苑路15号科兴科学园 B栋B3-1302 (72)发明人 马洪喜　周朋　陈晓露　谢开芬　 (74)专利代理 机构 深圳市锟剑恒富知识产权代 理有限公司 4 4769 专利代理师 黄晓笛 (51)Int.Cl. H04L 43/0876(2022.01) H04L 43/067(2022.01) H04L 43/12(2022.01) H04L 43/16(2022.01)H04L 9/40(2022.01) G06N 20/00(2019.01) G06T 7/10(2017.01) (54)发明名称 一种基于服务网格技术的接口流量检测方 法 (57)摘要 本发明公开了一种基于服务网格技术的接 口流量检测方法， 包括如下步骤： S1、 将用于训练 的流量特征矩阵输入预设的检测学习模型， 以得 到输出结果； S2、 利用损失函数对上述预设的检 测学习模型的参数进行重复更新， 直至损失函数 小于预定阈值， 从而 得到经过训练的检测学习模 型； S3、 获取待检测接口的流量数据， 并根据流量 数据绘制接口访问图像； S4、 通过检测学习模型 进行监测。 本发 明能有效的生 成表征待检测接口 在不同时间段与接口流量之间对应关系的接口 访问图像， 通过对接口访问图像进行分割， 得到 图像点的过程所形成的分割路径， 基于该分割路 径能有效的区分不同图像点之间被孤立的难易 程度， 从而对接口应时间段内的流量是否异常进 行判断。 权利要求书2页 说明书4页 附图1页 CN 115208797 A 2022.10.18 CN 115208797 A 1.一种基于服 务网格技 术的接口流 量检测方法， 其特 征在于， 包括如下步骤： S1、 将用于训练的流量特征矩阵输入预设的检测学习模型， 以得到输出结果， 利用所述 输出结果和用于训练的流 量特征矩阵的标签 计算相应的损失函数； S2、 利用所述损失函数对上述预设的检测学习模型的参数进行重复更新， 直至所述损 失函数小于预定阈值， 从而得到经 过训练的检测学习模型； S3、 获取待检测接口的流量数据， 并根据所述流量数据绘制接口访问图像， 所述接口访 问图像包括所述流量数据中不同时间段与对应接口流量之 间所形成的图像点， 同时将接口 的流量峰值数据转换为相对应的密度分布图； S4、 通过检测学习模型进行监测， 若任一图像点对应的指数大于检测学习模型阈值， 则 判定所述待检测接口在所述图像点对应时间段内的流 量是异常流 量。 2.根据权利要求1所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 步 骤S3中， 所述密度分布图确定相对应的接口流量特征向量， 其中所述接口流量特征向量包 括对应密度分布图中的波峰个数、 波谷个数、 n个最大值和n个最小值， 其中n为预设的流量 分析参数； 利用所述接口流量特征向量构建流量特征矩阵； 将所述流量特征矩阵输入经过 训练的检测学习模型， 以识别出指定 接口的异常流 量。 3.根据权利要求1所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 步 骤S3中， 所述 根据所述 流量数据绘制接口访问图像， 具体为： 1） 根据预设时间间隔对所述流量数据中的时间参数进行分割， 得到不同时间段， 并分 别获取不同日期中相同所述时间段对应的所述接口流 量； 2） 针对同一所述时间段， 将对应获取到的所述接口流量为纵坐标值、 所述接口流量对 应的日期为横坐标值进行坐标点绘制， 得到所述图像点。 4.根据权利要求1所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 步 骤S4检测学习模型进 行监测时需要对 所述接口访问图像进 行分割， 直至每个所述图像点均 被孤立， 得到每个所述图像点对应的分割路径， 所述分割路径的长度用于表征孤立对应所 述图像点的难易 程度。 5.根据权利要求4所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 所 述接口访问图像进行分割具体为： 1） 计算所述待检测接口的接口总流量， 所述接口总流量为所述待检测接口在不同日期 中相同所述时间段之间对应接口流 量的和； 2） 根据所述接口总流 量计算所述时间段对应的流 量平均值； 3） 根据所述流量平均值生成所述接口访问图像的图像分割线， 并根据 所述图像分割 线 对所述接口访问图像进行图像分割， 得到访问分割图像。 6.根据权利要求1所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 步 骤S4所述的通过检测学习模型进行监测， 还 包括： 1） 分别计算访问分割图像 中不同时间段对应接口流量的和， 并根据访问分割图像中不 同时间段对应接口流 量的和计算访问分割图像的流 量平均值； 2） 根据访问分割图像的流量平均值生成对应访问分割图像中的图像分割 线， 并根据访 问分割图像中的图像分割线对访问分割图像进行图像分割， 得到分割子图像。 7.根据权利要求1所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 本权　利　要　求　书 1/2 页 2 CN 115208797 A 2方法还包括： 1） 建立流量警戒库， 将超过的计算机网络接口处 的数据流量和对应的检测时间储存到 流量警戒库中； 2） 设置探索单元， 探索单元用于当出现计算机网络接口处 的数据流量超过数据流量警 戒线时， 生成探索信号， 并对探索信号进行追踪， 探索信号随网络接口处的数据流进行传 输。 8.根据权利要求7所述的一种基于服务网格技术的接口流量检测方法， 其特征在于： 所 述探索单 元包括： 捕获单元， 捕获单元用于当出现计算机网络接口处的数据流量超过数据流量警戒线 时， 对超过数据流量警戒线的网络接口处的数据流进 行捕获， 对捕获的数据流进 行分析， 并 将分析结果储存到流量警戒库中对应的位置 。权　利　要　求　书 2/2 页 3 CN 115208797 A 3