CN103036741B - 流量监测基线的确定方法及装置 - Google Patents

Abstract

本发明提供一种流量监测基线的确定方法及装置。该方法包括：在直角坐标平面内确定预设周期内的历史流量数据图，所述直角坐标平面内的第一坐标轴表示所述预设周期内的时间，所述直角坐标平面内的第二坐标轴表示所述历史流量数据；根据所述历史流量数据图与所述第一坐标轴和所述第二坐标轴围成的区域，在所述坐标平面内确定基线绘制区域；在所述基线绘制区域内，接收用户根据所述历史流量数据图触发的鼠标事件；根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值。该装置包括：第一处理模块、第二处理模块、接收模块和第三处理模块。通过本发明的技术方案，可以准确确定流量监测基线值，避免误报和漏报。

Description

流量监测基线的确定方法及装置

技术领域

本发明涉及通信技术，尤其涉及一种流量监测基线的确定方法及装置。

背景技术

网络异常流量检测系统中，检测流量异常的方式，通常是对网络中的数据包进行采样，然后对采样数据进行统计，根据某一个被检测对象（网络、主机或者路由器接口等）的流量的某种特征（协议，端口等）流量的流速来判断流量是否异常。因此，必须要对被检测对象预先设置流速基线，当流速超过该基线时进行告警。最常见的基线类型为静态基线（或称作固定基线），所谓静态基线，就是一组固定的指标阈值，如数据传输速率，单位为比特每秒（bitspersecond，bps），和/或包速率，单位为数据包每秒（packetspersecond，pps)。另外还有基于时间变化的基线，即动态基线（或称作历史基线）。所谓动态基线，为被检测对象随时间的不同而设置的流量大小不同的指标阈值。比如，凌晨流量小，白天和晚上流量大，则动态基线的设置为凌晨为较小的流量阈值，白天和晚上为较大的流量阈值。

现有技术中，在Web界面内对一个被检测对象设置基线，通常向用户提供一个表单，由用户根据经验或者根据流量分析工具分析的结果，在表单内填充数字，例如：数据传输速率或包速率等。然而这种方法得到的基线值准确性差，容易导致大量误报和漏报。

发明内容

本发明提供一种流量监测基线的确定方法及装置，以准确确定流量监测基线值。

为实现本发明的目的，一方面，本发明提供了一种流量监测基线的确定方法，包括：

在直角坐标平面内确定预设周期内的历史流量数据图，所述直角坐标平面内的第一坐标轴表示所述预设周期内的时间，所述直角坐标平面内的第二坐标轴表示所述历史流量数据；

根据所述历史流量数据图与所述第一坐标轴和所述第二坐标轴围成的区域，在所述坐标平面内确定基线绘制区域；

在所述基线绘制区域内，接收用户根据所述历史流量数据图触发的鼠标事件；

根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值。

另一方面，本发明还提供了一种流量监测基线的确定装置，包括：

第一处理模块，用于在直角坐标平面内确定预设周期内的历史流量数据图，所述直角坐标平面内的第一坐标轴表示所述预设周期内的时间，所述直角坐标平面内的第二坐标轴表示所述历史流量数据；

第二处理模块，用于根据所述历史流量数据图与所述第一坐标轴和所述第二坐标轴围成的区域，在所述坐标平面内确定基线绘制区域；

接收模块，用于在所述基线绘制区域内，接收用户根据所述历史流量数据图触发的鼠标事件；

第三处理模块，用于根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值。

本发明的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定流量监测基线，以及该流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的流量监测基线的确定方法的实施例的流程图；

图2为本发明提供的流量监测基线的确定方法的又一实施例的流程图；

图3为本发明提供的流量监测基线的确定方法的又一实施例的流程图；

图4为本发明提供的流量监测基线的确定方法的又一实施例的流程图；

图5为图4所示实施例中确定流量监测基线时浏览器中的截图；

图6为本发明提供的流量监测基线的确定方法的又一实施例的流程图；

图7为图6所示实施例中确定流量监测基线时浏览器中的截图；

图8为本发明提供的流量监测基线的确定装置的实施例的结构示意图；

图9为本发明提供的流量监测基线的确定装置的又一实施例的结构示意图；

图10为本发明提供的流量监测基线的确定装置的又一实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明的流量监测基线的确定方法的实施例的流程图，本实施例具体可适用于在浏览器中确定流量监测基线，可以由浏览器来执行，具体可以由浏览器中具有处理功能的模块来执行，如图1所示，本实施例的流量监测基线的确定方法的具体步骤如下：

S11：在直角坐标平面内确定预设周期内的历史流量数据图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。

本发明的技术方案，可适用于在浏览器中确定流量监测基线，通过浏览器登录流量监测服务器后，可以从该服务器上获得预设周期内的历史流量数据，根据该周期内的历史流量数据确定该周期内的历史流量数据图，该历史流量数据图可以为直角坐标平面内的曲线图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。例如，以坐标系横坐标表示时间，从0点0分开始至23点59分，纵坐标表示该后周期内的历史流量数据，则图中的每个点表示该点横坐标对应时刻对应的流量值，将图中每个点按照时间顺序依次连接即得到该周期内的历史流量曲线。

S12：根据该历史流量数据图与该第一坐标轴和该第二坐标轴围成的区域，在该坐标平面内确定基线绘制区域；

S13：在该基线绘制区域内，接收用户根据该历史流量数据图触发的鼠标事件；

S14：根据该鼠标事件在该基线绘制区域内的坐标位置，确定流量监测基线值。

以该历史流量数据图为背景，确定该历史流量数据图的第一坐标轴和第二坐标轴围成的区域作为基线绘制区域，并根据该历史流量数据图，在该基线绘制区域内，通过鼠标事件确定流量监测基线及该流量监测基线对应的流量值。

具体的，操作人员可以根据历史流量数据，按下鼠标左键后通过在该基线绘制区域内移动鼠标绘制流量监测基线，弹起鼠标左键时完成流量监测基线的绘制，从而触发鼠标事件，浏览器可以在该基线绘制区域内，确定一条流量监测基线，该基线在该历史流量数据图上。也可以创建一个新的图层，使该图层与该历史流量数据图上的基线绘制区域重合，根据接收到的鼠标事件在该图层上确定流量监测基线。例如，可以通过在该历史流量图上创建基于超文本标记语言（HypertextMarkupLanguage，HTML）版本5的画布（Canvas）作为基线绘制区域，该画布与该历史流量数据图的第一坐标轴和第二坐标轴围成的区域重合。HTML5标准中的Canvas用于定义图形，比如图表和其他图像，Canvas本身是一个矩形区域，但Canvas只是图形容器，须使用脚本来绘制图形，例如以下的JavaScript脚本，用于显示一个平面的，颜色为黑色，左上角坐标为（0，120），长为80像素，宽为100像素的矩形：

其中，通过getContext（）获得绘图环境，本实施例中，varctx=canvas.getContext(‘2d')，说明获得绘图环境为平面的；通过ctx.fillStyle设置图形颜色；通过ctx.fillRect设置所绘制矩形图形左上角坐标和该矩形长宽像素值。

创建Canvas之后，可以通过设置该Canvas的层叠样式表（CascadingStyleSheet，CSS）属性，使该Canvas与该plot重合，即使该Canvas左下角顶点坐标为（0，0），与横坐标轴重合的边长度为该横坐标轴最大刻度值，与纵坐标轴重合的边长度为该纵坐标轴的最大刻度。

接收的该鼠标事件包括以下一种或者多种的组合：鼠标点击事件、鼠标移动事件和鼠标弹起事件。

例如：通过鼠标按下事件确定流量监测基线，根据该历史流量数据图，将鼠标移动至基线绘制区域内对应流量值适当的位置，按下鼠标，即在该位置处确定一条流量监测基线。

根据该鼠标事件在该基线绘制区域内的坐标位置，确定了流量监测基线后，该流量监测基线的第二坐标即为该流量监测基线对应的流量值。例如，通过HTML5标准中的Canvas作为基线绘制区域的，可以通过流量监测基线到第一坐标轴的像素距离、第二坐标轴的最大坐标值到第一坐标轴的像素距离和第二坐标轴的最大坐标值确定该流量基线对应的流量值。如：流量监测基线到第一坐标轴的像素距离为Px，第二坐标轴的最大坐标值到第一坐标轴的像素距离为Pm，第二坐标轴的最大坐标值为500兆比特（Millionbits，Mb），则该流量基线对应的流量值为500*Px/PmMb。

本实施例的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定流量监测基线，以及该流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

图2为本发明提供的流量监测基线的确定方法的又一实施例的流程图，本实施例适用于静态流量监测基线的确定场景，如图2所示，本实施例的流量监测基线的确定方法，包括以下步骤：

S21：在直角坐标平面内确定预设周期内的历史流量数据图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。

本实施例的技术方案，可适用于在浏览器中确定静态流量监测基线，通过浏览器登录流量监测服务器后，可以从该服务器上获得一定周期内的历史流量数据，根据该周期内的历史流量数据确定该周期内的历史流量数据图，该历史流量数据图可以为直角坐标平面内的曲线图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。例如，以坐标系横坐标表示时间，从0点0分开始至23点59分，纵坐标表示该后周期内的历史流量数据，则图中的每个点表示该点横坐标对应时刻对应的流量值，将图中每个点按照时间顺序依次连接即得到该周期内的历史流量曲线。

S22：根据该历史流量数据图与该第一坐标轴和该第二坐标轴围成的区域，在该坐标平面内确定基线绘制区域；

S23：在该基线绘制区域内，接收用户根据该历史流量数据图触发的鼠标事件。

以该历史流量数据图为背景，确定该历史流量数据图的第一坐标轴和第二坐标轴围成的区域作为基线绘制区域，并根据该历史流量数据图，在该基线绘制区域内，通过鼠标事件确定流量监测基线及该流量监测基线对应的流量值。

具体的，操作人员可以根据历史流量数据，按下鼠标左键后通过在该基线绘制区域内移动鼠标绘制流量监测基线，弹起鼠标左键时完成流量监测基线的绘制，从而触发鼠标事件，浏览器可以在该基线绘制区域内，确定一条流量监测基线，该基线在该历史流量数据图上。也可以创建一个新的图层，使该图层与该历史流量数据图上的基线绘制区域重合，根据接收到的鼠标事件在该图层上确定流量监测基线。例如，可以通过在该历史流量图上创建基于HTML5的Canvas作为基线绘制区域，该画布与该历史流量数据图的第一坐标轴和第二坐标轴围成的区域重合。HTML5标准中的Canvas用于定义图形，比如图表和其他图像，Canvas本身是一个矩形区域，但Canvas只是图形容器，须使用脚本来绘制图形，例如以下的JavaScript脚本，用于显示一个平面的，颜色为黑色，左上角坐标为（0，120），长为80像素，宽为100像素的矩形：

其中，通过getContext（）获得绘图环境，本实施例中，varctx=canvas.getContext('2d')，说明获得绘图环境为平面的；通过ctx.fillStyle设置图形颜色；通过ctx.fillRect设置所绘制矩形图形左上角坐标和该矩形长宽像素值。

创建Canvas之后，可以通过设置该Canvas的CSS属性，使该Canvas与该plot重合，即使该Canvas左下角顶点坐标为（0，0），与横坐标轴重合的边长度为该横坐标轴最大刻度值，与纵坐标轴重合的边长度为该纵坐标轴的最大刻度。

接收的该鼠标事件包括以下一种或者多种的组合：鼠标点击事件、鼠标移动事件和鼠标弹起事件。

例如：通过鼠标按下事件确定流量监测基线，根据该历史流量数据图，将鼠标移动至基线绘制区域内对应流量值适当的位置，按下鼠标，即在该位置处确定一条流量监测基线。

S24：获取鼠标的第一按键按下事件发生时光标在该基线绘制区域的第一位置点，确定经过该第一位置点且平行于该第一坐标轴的第一直线；

S25：根据鼠标的第一移动事件，该第一直线跟随光标位置的移动在该基线绘制区域内在该第二坐标轴的方向上移动；

S26：将鼠标的第一按键弹起事件对应的第一直线的第二坐标值确定为该流量监测基线值。

所谓静态流量监测基线，是指在不同的时刻均采用的相同的流量监测阈值。本实施例中，当获得鼠标的第一按键按下事件时，光标在该基线绘制区域的第一位置点，则确定一条经过该第一位置点，并且与第一坐标轴平行的第一直线。然后可以根据第二坐标轴上的流量值刻度，通过鼠标移动事件调整该第一直线对应的流量值，即获得鼠标的第一移动事件后，该第一直线将跟随光标位置在第二坐标轴方向上移动。当通过鼠标移动事件使该第一直线对应到适当的流量值时，弹起鼠标第一按键，此时的第一直线即为确定的静态流量监测基线，此时第一直线的第二坐标值即为该流量监测基线对应的流量值。较佳的，当获得鼠标的第一按键按下事件时，若在该基线绘制区域内已经存在流量监测基线，则将该已经存在的流量监测基线删除。

本实施例的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定静态流量监测基线，以及该静态流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

图3为本发明提供的流量监测基线的确定方法的又一实施例的流程图，本实施例适用于动态流量监测基线的确定场景，如图3所示，本实施例的流量监测基线的确定方法，包括以下步骤：

S31：在直角坐标平面内确定预设周期内的历史流量数据图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。

本实施例的技术方案，可适用于在浏览器中确定静态流量监测基线，通过浏览器登录流量监测服务器后，可以从该服务器上获得一定周期内的历史流量数据，根据该周期内的历史流量数据确定该周期内的历史流量数据图，该历史流量数据图可以为直角坐标平面内的曲线图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。例如，以坐标系横坐标表示时间，从0点0分开始至23点59分，纵坐标表示该后周期内的历史流量数据，则图中的每个点表示该点横坐标对应时刻对应的流量值，将图中每个点按照时间顺序依次连接即得到该周期内的历史流量曲线。

较佳的，在该历史流量数据图中，可以将该预设周期划分为预设数量的时间段，该时间段可以是相同步长的，也可以是不同步长的。例如，以坐标系横坐标表示时间，从0点0分开始至23点59分，若以不同步长划分的时间段，可以为0点至8点为一个时间段，8点至18点每两个小时为一个时间段，18点至24点每一个小时为一个时间段；若以相同步长划分的时间段，可以以每一个小时为一个时间段，将横坐标轴平均划分为24各时间段。再获取每个时间段内的平均历史流量；并根据每个时间段内的平均历史流量，确定历史流量数据图，该历史流量数据图中每个时间段内以该时间段内的平均历史流量作为该时间段的历史流量。该历史流量图可以为柱状图或者折线图。

S32：根据该历史流量数据图与该第一坐标轴和该第二坐标轴围成的区域，在该坐标平面内确定基线绘制区域；

S33：在该基线绘制区域内，接收用户根据该历史流量数据图触发的鼠标事件。

以该历史流量数据图为背景，确定该历史流量数据图的第一坐标轴和第二坐标轴围成的区域作为基线绘制区域，并根据该历史流量数据图，在该基线绘制区域内，通过鼠标事件确定流量监测基线及该流量监测基线对应的流量值。

具体的，操作人员可以根据历史流量数据，按下鼠标左键后通过在该基线绘制区域内移动鼠标绘制流量监测基线，弹起鼠标左键时完成流量监测基线的绘制，从而触发鼠标事件，浏览器可以在该基线绘制区域内，确定一条流量监测基线，该基线在该历史流量数据图上。也可以创建一个新的图层，使该图层与该历史流量数据图上的基线绘制区域重合，根据接收到的鼠标事件在该图层上确定流量监测基线。例如，可以通过在该历史流量图上创建基于HTML5的Canvas作为基线绘制区域，该画布与该历史流量数据图的第一坐标轴和第二坐标轴围成的区域重合。HTML5标准中的Canvas用于定义图形，比如图表和其他图像，Canvas本身是一个矩形区域，但Canvas只是图形容器，须使用脚本来绘制图形，例如以下的JavaScript脚本，用于显示一个平面的，颜色为黑色，左上角坐标为（0，120），长为80像素，宽为100像素的矩形：

其中，通过getContext（）获得绘图环境，本实施例中，varctx=canvas.getContext('2d')，说明获得绘图环境为平面的；通过ctx.fillStyle设置图形颜色；通过ctx.fillRect设置所绘制矩形图形左上角坐标和该矩形长宽像素值。

创建Canvas之后，可以通过设置该Canvas的CSS属性，使该Canvas与该plot重合，即使该Canvas左下角顶点坐标为（0，0），与横坐标轴重合的边长度为该横坐标轴最大刻度值，与纵坐标轴重合的边长度为该纵坐标轴的最大刻度。

接收的该鼠标事件包括以下一种或者多种的组合：鼠标点击事件、鼠标移动事件和鼠标弹起事件。

例如：通过鼠标按下事件确定流量监测基线，根据该历史流量数据图，将鼠标移动至基线绘制区域内对应流量值适当的位置，按下鼠标，即在该位置处确定一条流量监测基线。

S34：获取鼠标第二按键按下事件发生时光标在该基线绘制区域中第一预设时间段的第二位置点，确定经过该第二位置点且平行于该第一坐标轴的第二直线。

所谓动态流量监测基线，是指在不同的时间段采用的不同的流量监测阈值。因此在确定动态流量监测基线时，每个时间段需要单独确定。鼠标第二按键按下事件发生时，光标在该基线绘制区域中的第二位置点在第一预设时间段内，确定经过该第二位置点且平行于该第一坐标轴的第二直线作为该第一预设时间段内的流量监测基线，该第二直线具体在该基线绘制区域中仅显示该第一预设时间段内的部分。若光标在同一时间段内移动时，即在同一个时间段内发生鼠标移动事件时，该时间段内的流量监测基线将跟随光标的移动在第二坐标轴方向上移动，直至有鼠标按键弹起事件发生或者光标移动至该时间段以外。较佳的，当获得鼠标的第一按键按下事件时，若在该基线绘制区域中第一预设时间段内已经存在流量监测基线，则将该第一预设时间段内已经存在的流量监测基线删除。

S35：在鼠标的第二移动事件发生时光标所经过的该基线绘制区域中多个第二预设时间段的第三位置点，确定经过每个该第二预设时间段对应的第三位置点且平行于该第一坐标轴的第三直线。

当发生鼠标移动事件时，光标位置移动至多个第二预设时间段内的第三位置点，则确定经过该第三位置点并且平行于该第一坐标轴的第三直线作为对应的第二预设时间段内的流量监测基线，该第三直线具体在该基线绘制区域中仅显示对应的第二预设时间段内的部分。优选的，当发生鼠标移动事件，光标位置移动至多个第二预设时间段内的第三位置点时，若在该第二预设时间段内已经存在流量监测基线，则将该第二预设时间段内已经存在的流量监测基线删除。

S36：获取鼠标第二按键弹起事件发生时光标在该基线绘制区域中第三预设时间段的第四位置点，确定经过该第四位置点且平行于该第一坐标轴的第四直线；

当鼠标第二按键弹起事件发生时，光标在该基线绘制区域中第三预设时间段的第四位置点，则确定经过该第四位置点且平行于该第一坐标轴的第四直线为该第三预设时间段内的流量监测基线，该第四直线具体在该基线绘制区域中仅显示对应的第三预设时间段内的部分。每个预设时间段内的流量监测基线将组成整个预设周期内的动态流量监测基线。

前述该第一预设时间段，多个第二预设时间段和第三预设时间段在该横坐标轴上连续分布。

进一步的，若该基线绘制区域内的第四预设时间段内不存在鼠标事件，则将该历史流量数据图中该第四预设时间段内的平均历史流量值确定为第四预设时间段的流量监测基线值。

通过鼠标事件确定流量监测基线的过程中，某一个或者多个时间段内没有发生任何鼠标事件，则这样的时间段内以平行于第一坐标轴，第二坐标等于该时间段内平均历史流量值的直线为该时间段内的流量监测基线。

S37：将该第二直线对应的第二坐标值确定为第一预设时间段的流量监测基线值，将该第三直线对应的第二坐标值确定为对应的第二预设时间段的流量监测基线值，将该第四直线对应的第二坐标值确定为第三预设时间段的流量监测基线值。

确定各时间段内的流量监测基线对应于第二坐标轴上的流量刻度值，即各时间段内的流量监测基线对应的第二坐标，为各时间段内的流量监测基线值。

本实施例的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定动态流量监测基线，以及该动态流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

以下以具体实例的实现流程为例，进一步说明本发明的流量监测基线的确定方法。如图4所示，以本发明提供的流量监测基线的确定方法确定静态流量监测基线，具体包括以下步骤：

S41：在直角坐标平面内确定预设周期内的历史流量数据图，该直角坐标平面内的横坐标轴表示该预设周期内的时间，该直角坐标平面内的纵坐标轴表示该历史流量数据。

浏览器登录流量监测服务器后，可以从该服务器上获得预设周期内的历史流量数据，根据该周期内的历史流量数据确定该周期内的历史流量数据图。本实施例中，该历史流量数据图为图表（chart）形式，包括横坐标轴X轴和纵坐标轴Y轴，其中X轴表示预设周期内的时间0小时（hour，h）至24h，Y轴表示历史流量数据0Mb至600Mb。还包括由X轴、Y轴、X=24的直线和Y=600的直线所形成矩形绘图区域（plot），该plot用于显示该历史流量的变化趋势，参见图5。图5中阴影部分表示历史流量数据，可以看出其中凌晨7点左右数据流量最低，晚上22点左后对应的数据流量达到最大值。

可选的，根据该历史流量数据图中数据流量的最大值，调整该纵坐标轴的最大刻度值。要根据历史流量确定流量监测基线，由于所要确定的流量监测基线可能会超过历史流量chart中的流量最大值，因此需要在历史流量chart上保持一定空间，可以通过将纵坐标轴最大值设置为历史流量最大值的倍数来实现，例如，历史流量中的流量最大值为21点时对应的325Mb，则可以调整该历史流量chart纵坐标轴的最大坐标为650Mb。

S42：创建Canvas，该Canvas与该plot重合。

HTML5标准中的Canvas用于定义图形，比如图表和其他图像，Canvas本身是一个矩形区域，但Canvas只是图形容器，须使用脚本来绘制图形，例如以下的JavaScript脚本，用于显示一个平面的，颜色为黑色，左上角坐标为（0，600），长为960像素，宽为600像素的矩形：

其中，通过getContext（）获得绘图环境，本实施例中，varctx=canvas.getContext('2d')，说明获得绘图环境为平面的；通过ctx.fillStyle设置图形颜色；通过ctx.fillRect设置所绘制矩形图形左上角坐标和该矩形长宽像素值。

创建Canvas之后，可以通过设置该Canvas的CSS属性，使该Canvas与该plot重合，即使该Canvas左下角顶点坐标为（0，0），与横坐标轴重合的边长度为该横坐标轴最大刻度值，与纵坐标轴重合的边长度为该纵坐标轴的最大刻度。

S43：获取该Canvas中鼠标第一按键按下事件发生时，光标的第一位置点。

本实施例中，根据该Canvas中的鼠标事件来确定静态流量监测基线，当有鼠标第一按键按下事件发生时，获取光标的位置点，即第一位置点。

S44：判断该Canvas中是否已有流量监测基线，若是，则删除该已有的流量监测基线；否则，确定经过该第一位置点平行于该第一坐标轴的第一直线。

当鼠标的第一按键按下事件发生时，判断该Canvas中是否已有流量监测基线，若是，则删除该已有的流量监测基线，以便重新确定流量监测基线；否则，确定经过该第一位置点平行于该第一坐标轴的第一直线。

S45：根据鼠标的移动事件，该第一直线跟随光标位置的移动在该Canvas内在纵坐标轴的方向上移动。

确定该第一直线后，可以根据纵坐标轴上的流量值刻度，通过鼠标移动事件调整该第一直线对应的流量值，即获得鼠标的第一移动事件后，该第一直线将跟随光标位置在纵坐标轴方向上移动。

S46：获取该Canvas中鼠标第一按键弹起事件发生时，光标的第二位置点。

当通过鼠标移动事件使该第一直线对应到适当的流量值时，弹起鼠标第一按键，此时的第一直线即为确定的静态流量监测基线，如图5中所示，大约400M位置处的横线为确定的静态流量监测基线。

S47：获取该第一直线与横坐标轴之间的第一像素距离和纵坐标轴最大值与横坐标轴之间的第二像素距离。

由于所确定的流量监测基线是在该Canvas中的，但是该横纵坐标轴都是在该plot中的，因此需要通过该Canvas中的该流量监测基线对应于该plot中的位置以确定该流量监测基线对应的流量值。在Canvas中，可对每一个像素进行操作，则先获取该第一直线与横坐标轴之间的第一像素距离和纵坐标轴最大值与横坐标轴之间的第二像素距离。如图5中所示，该第一像素距离为静态流量监测基线与横坐标轴间的像素值，该第二像素距离为600M刻度位置距离横坐标轴间的像素值。

S48：根据该第一像素距离、该第二像素距离和纵坐标轴最大值，确定该第一直线对应流量值。

参见图5，本实施例中，该第一像素距离为417，即该第一直线与横坐标轴之间有417个像素点，该第二像素距离为600，纵坐标轴最大值为600Mb，则该第一直线对应的流量值，即该流量监测基线值为417/600*600=417Mb。

本实例通过接收HTML5中的Canvas中的鼠标事件确定静态流量监测基线，并通过该静态流量监测基线与横坐标轴之间的第一像素距离和纵坐标轴最大值与横坐标轴之间的第二像素距离以及纵坐标轴的最大刻度值确定该静态流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

以下以具体实例的实现流程为例，进一步说明本发明的流量监测基线的确定方法。如图6所示，以本发明提供的流量监测基线的确定方法确定动态流量监测基线，具体包括以下步骤：

S601：将预设周期划分为预设数量的时间段。

本实施例用于确定动态流量监测基线，所谓动态流量监测基线，是指在不同的时间段采用的不同的流量监测阈值。因此，将预设周期划分为预设数量的时间段，该时间段可以是相同步长的，也可以是不同步长的。例如，以坐标系横坐标表示时间，从0点0分开始至23点59分，若以不同步长划分的时间段，可以为0点至8点为一个时间段，8点至18点每两个小时为一个时间段，18点至24点每一个小时为一个时间段。参见图7，本实施例中，以相同步长划分的时间段，以每一个小时为一个时间段，将横坐标轴平均划分为24个时间段。

S602：根据该预设周期内的历史流量数据，获取每个时间段内的平均历史流量；

S603：根据该每个时间段内的平均历史流量，确定该预设周期内的历史流量数据图。

本实施例中，通过浏览器登录流量监测服务器后，可以从该服务器上获得预设周期内的历史流量数据，根据该周期内的历史流量数据可以获取每个时间段内的平均历史流量；并根据每个时间段内的平均历史流量，确定历史流量数据图，该历史流量数据图中每个时间段内以该时间段内的平均历史流量作为该时间段的历史流量。则该历史流量图可以为柱状图或者折线图。参见图7，本实施例中，该历史流量数据图为chart形式，包括横坐标轴X轴和纵坐标轴Y轴，其中X轴表示预设周期内的时间0h至24h，Y轴表示历史流量数据0Mb至400Mb。还包括由X轴、Y轴、X=24的直线和Y=400的直线所形成矩形的plot，该plot用于显示所述历史流量的变化趋势。其中每一个深色柱状图形表示对应时间段内的平均历史流量。

可选的，根据该历史流量数据图中数据流量的最大值，调整该纵坐标轴的最大刻度值。要根据历史流量确定流量监测基线，由于所要确定的流量监测基线可能会超过历史流量chart中的流量最大值，因此需要在历史流量chart上保持一定空间，可以通过将纵坐标轴最大值设置为历史流量最大值的倍数来实现，例如，历史流量中的流量最大值为21点时对应的325Mb，则可以调整该历史流量chart纵坐标轴的最大坐标为650Mb。

S604：创建Canvas，该Canvas与该plot重合。

HTML5标准中的Canvas用于定义图形，比如图表和其他图像，Canvas本身是一个矩形区域，但Canvas只是图形容器，须使用脚本来绘制图形，例如以下的JavaScript脚本，用于显示一个平面的，颜色为黑色，左上角坐标为（0，400），长为720像素，宽为400像素的矩形：

创建Canvas之后，可以通过设置该Canvas的CSS属性，使该Canvas与该plot重合，即使该Canvas左下角顶点坐标为（0，0），与横坐标轴重合的边长度为该横坐标轴最大刻度值，与纵坐标轴重合的边长度为该纵坐标轴的最大刻度。

S605：获取该Canvas中鼠标第一按键按下事件发生时，光标在第一预设时间段内的第一位置点。

本实施例中，根据该Canvas中的鼠标事件来确定动态流量监测基线，当有鼠标第一按键按下事件发生时，获取光标在第一预设时间段内的位置点，即第一位置点。

S606：判断该Canvas中该第一预设时间段内是否已有流量监测基线，若是，则删除该已有的流量监测基线；否则，确定经过该第一位置点平行于横坐标轴的第一直线。

当鼠标的第一按键按下事件发生时，判断该Canvas中该第一预设时间段内是否已有流量监测基线，若是，则删除该已有的流量监测基线，以便重新确定该第一预设时间段内的流量监测基线；否则，确定经过该第一位置点平行于横坐标轴的第一直线，该第一直线具体在该Canvas中仅显示该第一预设时间段内的部分。如图7中所示，7点至8点时间段，即图中的07时间段，其柱状历史流量值上方的横线即为该时间段内的流量监测基线。

S607：若该Canvas中该第一预设时间段内有鼠标移动事件发生，则该第一直线跟随光标位置在纵坐标轴方向上移动，直至有鼠标按键弹起事件发生或者光标移动至该时间段以外。

可以通过鼠标移动事件来调整一个时间段内的流量监测基线对应的流量值。若光标在该第一预设时间段内移动时，即在该第一预设时间段内发生鼠标移动事件时，该第一直线将跟随光标的移动在纵坐标轴方向上移动，直至通过移动确定合适的流量基线值为止，即有鼠标按键弹起事件发生或者光标移动至该时间段以外。

S608：在该Canvas中鼠标的第一移动事件发生时，光标所经过的多个第二预设时间段的光标的第二位置点，确定经过每个该第二预设时间段对应的第二位置点且平行于横坐标轴的第二直线。

当发生第一鼠标移动事件时，光标位置移出该第一时间段，移动至多个第二预设时间段内的第二位置点，则确定经过该第二位置点并且平行于横坐标轴的第二直线作为对应的第二预设时间段内的流量监测基线，该第二直线具体在该Canvas中仅显示对应的第二预设时间段内的部分。

S609：在该Canvas中获取鼠标第一按键弹起事件发生时，光标在第三预设时间段内的第三位置点，确定经过该第三位置点且平行于横坐标轴的第三直线。

当鼠标第一按键弹起事件发生时，光标在该Canvas中第三预设时间段的第三位置点，则确定经过该第三位置点且平行于横坐标轴的第三直线为该第三预设时间段内的流量监测基线，该第三直线具体在该Canvas中仅显示对应的第三预设时间段内的部分。每个预设时间段内的流量监测基线将组成整个预设周期内的动态流量监测基线。

如图7所示，操作人员从07时间段开始，在该时间段内点击鼠标左键，然后移动鼠标依次经过08、09、10、……、22、23时间段，最后在23时间段内弹起鼠标左键，通过确定每个预设时间段内的流量监测基线，从而确定了整个预设周期内的动态流量监测基线。

S610：获取每个时间段内的流量监测基线与横坐标轴之间的第一像素距离，和纵坐标轴最大值与横坐标轴之间的第二像素距离；

S611：根据该第一像素距离、第二像素距离和纵坐标轴最大值，确定每个流量监测基线线段对应流量值。

获取每个时间段内的流量监测基线与横坐标轴之间的第一像素距离，和纵坐标轴最大值与横坐标轴之间的第二像素距离，则通过该第一像素距离占该第二像素距离的比例，与已知的纵坐标轴的最大刻度值的乘积，可获得对应时间段内的流量监测基线对应的流量值。如图7中所示的15时间段内，该第一像素距离为180，即该时间段内的流量监测基线与横坐标轴之间有180个像素点，该第二像素距离为400，纵坐标轴最大值为400Mb，则该时间段内的流量监测基线对应的流量值，即该时间段内的流量监测基线值为180/400*400=180Mb。

优选的，通过鼠标事件确定流量监测基线的过程中，若某一个或者多个时间段内没有发生任何鼠标事件，则这样的时间段内以平行于第一坐标轴，第二坐标等于该时间段内平均历史流量值的直线为该时间段内的流量监测基线。如图7所示，00-06这7个时间段内没有发生任何鼠标事件，则这7个时间段内的流量监测基线值等于他们各自时间段内的平均历史流量值。

本实例通过接收HTML5中的Canvas中的鼠标事件确定动态流量监测基线，并通过该动态流量监测基线与横坐标轴之间的第一像素距离和纵坐标轴最大值与横坐标轴之间的第二像素距离以及纵坐标轴的最大刻度值确定该动态流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

图8为本发明提供的流量监测基线的确定装置的实施例的结构示意图，如图8所示，本实施例的流量监测基线的确定装置，包括：第一处理模块1、第二处理模块2、接收模块3和第三处理模块4。

第一处理模块1，用于在直角坐标平面内确定预设周期内的历史流量数据图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据；

第二处理模块2，用于根据该历史流量数据图与该第一坐标轴和该第二坐标轴围成的区域，在该坐标平面内确定基线绘制区域；

接收模块3，用于在该基线绘制区域内，接收用户根据该历史流量数据图触发的鼠标事件；

第三处理模块4，用于根据该鼠标事件在该基线绘制区域内的坐标位置，确定流量监测基线值。

本发明的技术方案，可适用于在浏览器中确定流量监测基线，通过浏览器登录流量监测服务器后，可以从该服务器上获得预设周期内的历史流量数据，第一处理模块1根据该周期内的历史流量数据确定该周期内的历史流量数据图，该历史流量数据图可以为直角坐标平面内的曲线图，该直角坐标平面内的第一坐标轴表示该预设周期内的时间，该直角坐标平面内的第二坐标轴表示该历史流量数据。例如，以坐标系横坐标表示时间，从0点0分开始至23点59分，纵坐标表示该后周期内的历史流量数据，则图中的每个点表示该点横坐标对应时刻对应的流量值，将图中每个点按照时间顺序依次连接即得到该周期内的历史流量曲线。

第二处理模块2以该历史流量数据图为背景，确定该历史流量数据图的第一坐标轴和第二坐标轴围成的区域作为基线绘制区域，并根据该历史流量数据图，在该基线绘制区域内，接收模块3接收鼠标事件，第三处理模块4则通过鼠标事件在该基线绘制区域内的坐标位置，确定流量监测基线及该流量监测基线对应的流量值。

具体的，操作人员可以根据历史流量数据，按下鼠标左键后通过在该基线绘制区域内移动鼠标绘制流量监测基线，弹起鼠标左键时完成流量监测基线的绘制，从而触发鼠标事件，浏览器可以在该基线绘制区域内，确定一条流量监测基线，该基线在该历史流量数据图上。也可以创建一个新的图层，使该图层与该历史流量数据图上的基线绘制区域重合，根据接收到的鼠标事件在该图层上确定流量监测基线。例如，可以通过在该历史流量图上创建基于超文本标记语言（HypertextMarkupLanguage，HTML）版本5的画布（Canvas）作为基线绘制区域，该画布与该历史流量数据图的第一坐标轴和第二坐标轴围成的区域重合。HTML5标准中的Canvas用于定义图形，比如图表和其他图像，Canvas本身是一个矩形区域，但Canvas只是图形容器，须使用脚本来绘制图形，例如以下的JavaScript脚本，用于显示一个平面的，颜色为黑色，左上角坐标为（0，120），长为80像素，宽为100像素的矩形：

其中，通过getContext（）获得绘图环境，本实施例中，varctx=canvas.getContext('2d')，说明获得绘图环境为平面的；通过ctx.fillStyle设置图形颜色；通过ctx.fillRect设置所绘制矩形图形左上角坐标和该矩形长宽像素值。

创建Canvas之后，可以通过设置该Canvas的层叠样式表（CascadingStyleSheet，CSS）属性，使该Canvas与该历史流量数据图的第一坐标轴和第二坐标轴围成的区域重合。

接收的该鼠标事件包括以下一种或者多种的组合：鼠标点击事件、鼠标移动事件和鼠标弹起事件。

例如：通过鼠标按下事件确定流量监测基线，根据该历史流量数据图，将鼠标移动至基线绘制区域内对应流量值适当的位置，按下鼠标，即在该位置处确定一条流量监测基线。

根据该鼠标事件在该基线绘制区域内的坐标位置，确定了流量监测基线后，该流量监测基线的第二坐标即为该流量监测基线对应的流量值。例如，通过HTML5标准中的Canvas作为基线绘制区域的，可以通过流量监测基线到第一坐标轴的像素距离、第二坐标轴的最大坐标值到第一坐标轴的像素距离和第二坐标轴的最大坐标值确定该流量基线对应的流量值。如：流量监测基线到第一坐标轴的像素距离为Px，第二坐标轴的最大坐标值到第一坐标轴的像素距离为Pm，第二坐标轴的最大坐标值为500兆比特（Millionbits，Mb），则该流量基线对应的流量值为500*Px/PmMb。

本实施例的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定流量监测基线，以及该流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

本实施例提供的流量监测基线的确定装置，与图1所示的流量监测基线的确定方法对应，具体可参见该方法实施例中的相关描述。

图9为本发明提供的流量监测基线的确定装置的又一实施例的结构示意图，如图9所示，在图8所示实施例的基础上，该第三处理模块4包括：

第一获取单元41，用于获取鼠标的第一按键按下事件发生时光标在该基线绘制区域的第一位置点，确定经过该第一位置点且平行于该第一坐标轴的第一直线；

移动单元42，用于根据鼠标的第一移动事件，跟随光标位置的移动在该基线绘制区域内在该第二坐标轴的方向上移动该第一直线；

第一确定单元43，用于将鼠标的第一按键弹起事件对应的第一直线的第二坐标值确定为该流量监测基线值。

本实施例中，当第一获取单元41获得鼠标的第一按键按下事件时，光标在该基线绘制区域的第一位置点，则确定一条经过该第一位置点，并且与第一坐标轴平行的第一直线。然后可以根据第二坐标轴上的流量值刻度，通过鼠标移动事件调整该第一直线对应的流量值，即获得鼠标的第一移动事件后，移动单元42将跟随光标位置在第二坐标轴方向上移动该第一直线。当通过鼠标移动事件使该第一直线对应到适当的流量值时，弹起鼠标第一按键，此时的第一直线即为确定的静态流量监测基线，第一确定单元43确定此时第一直线的第二坐标值即为该流量监测基线对应的流量值。较佳的，当获得鼠标的第一按键按下事件时，若在该基线绘制区域内已经存在流量监测基线，则将该已经存在的流量监测基线删除。

本实施例的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定静态流量监测基线，以及该静态流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

本实施例提供的流量监测基线的确定装置，与图2所示的流量监测基线的确定方法对应，具体可参见该方法实施例中的相关描述。

图10为本发明提供的流量监测基线的确定装置的又一实施例的结构示意图，如图10所示，在图8所示实施例的基础上，该第三处理模块4包括：

第二确定单元44，用于获取鼠标第二按键按下事件发生时光标在该基线绘制区域中第一预设时间段的第二位置点，确定经过该第二位置点且平行于该第一坐标轴的第二直线；

第三确定单元45，用于在鼠标的第二移动事件发生时光标所经过的该基线绘制区域中多个第二预设时间段的第三位置点，确定经过每个该第二预设时间段对应的第三位置点且平行于该第一坐标轴的第三直线；

第二获取单元46，用于获取鼠标第二按键弹起事件发生时光标在该基线绘制区域中第三预设时间段的第四位置点，确定经过该第四位置点且平行于该第一坐标轴的第四直线；

第四确定单元47，用于将该第二直线对应的第二坐标值确定为第一预设时间段的流量监测基线值，将该第三直线对应的第二坐标值确定为对应的第二预设时间段的流量监测基线值，将该第四直线对应的第二坐标值确定为第三预设时间段的流量监测基线值；

第五确定单元48，用于若该基线绘制区域内的第四预设时间段内不存在鼠标事件，则将该历史流量数据图中该第四预设时间段内的平均历史流量值确定为第四预设时间段的流量监测基线值。

鼠标第二按键按下事件发生时，光标在该基线绘制区域中的第二位置点在第一预设时间段内，确定经过该第二位置点且平行于该第一坐标轴的第二直线作为该第一预设时间段内的流量监测基线，该第二直线具体在该基线绘制区域中仅显示该第一预设时间段内的部分。若光标在同一时间段内移动时，即在同一个时间段内发生鼠标移动事件时，该时间段内的流量监测基线将跟随光标的移动在第二坐标轴方向上移动，直至有鼠标按键弹起事件发生或者光标移动至该时间段以外。较佳的，当获得鼠标的第一按键按下事件时，若在该基线绘制区域中第一预设时间段内已经存在流量监测基线，则将该第一预设时间段内已经存在的流量监测基线删除。

当发生鼠标移动事件时，光标位置移动至多个第二预设时间段内的第三位置点，则确定经过该第三位置点并且平行于该第一坐标轴的第三直线作为对应的第二预设时间段内的流量监测基线，该第三直线具体在该基线绘制区域中仅显示对应的第二预设时间段内的部分。优选的，当发生鼠标移动事件，光标位置移动至多个第二预设时间段内的第三位置点时，若在该第二预设时间段内已经存在流量监测基线，则将该第二预设时间段内已经存在的流量监测基线删除。

当鼠标第二按键弹起事件发生时，光标在该基线绘制区域中第三预设时间段的第四位置点，则确定经过该第四位置点且平行于该第一坐标轴的第四直线为该第三预设时间段内的流量监测基线，该第四直线具体在该基线绘制区域中仅显示对应的第三预设时间段内的部分。每个预设时间段内的流量监测基线将组成整个预设周期内的动态流量监测基线。

前述该第一预设时间段，多个第二预设时间段和第三预设时间段在该横坐标轴上连续分布。

确定各时间段内的流量监测基线对应于第二坐标轴上的流量刻度值，即各时间段内的流量监测基线对应的第二坐标，为各时间段内的流量监测基线值。

确定各时间段内的流量监测基线对应于第二坐标轴上的流量刻度值，即各时间段内的流量监测基线对应的第二坐标，为各时间段内的流量监测基线值。

通过鼠标事件确定流量监测基线的过程中，某一个或者多个时间段内没有发生任何鼠标事件，则这样的时间段内以平行于第一坐标轴，第二坐标等于该时间段内平均历史流量值的直线为该时间段内的流量监测基线。

本实施例的技术方案，以直角坐标平面内预设周期内的历史流量数据图为背景，在该坐标系两坐标轴围成的基线绘制区域内，通过接收用户根据触发的鼠标事件，确定动态流量监测基线，以及该动态流量监测基线对应的流量值。从而准确确定流量监测基线值，避免误报和漏报。

本实施例提供的流量监测基线的确定装置，与图3所示的流量监测基线的确定方法对应，具体可参见该方法实施例中的相关描述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (6)

1.一种流量监测基线的确定方法，其特征在于，包括：

在直角坐标平面内确定预设周期内的历史流量数据图，所述直角坐标平面内的第一坐标轴表示所述预设周期内的时间，所述直角坐标平面内的第二坐标轴表示所述历史流量数据，其中，所述第一坐标轴为横坐标轴；

根据所述历史流量数据图与所述第一坐标轴和所述第二坐标轴围成的区域，在所述坐标平面内确定基线绘制区域；

在所述基线绘制区域内，接收用户根据所述历史流量数据图触发的鼠标事件；

根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值；

其中，所述根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值，包括：

获取鼠标的第一按键按下事件发生时光标在所述基线绘制区域的第一位置点，确定经过所述第一位置点且平行于所述第一坐标轴的第一直线；根据鼠标的第一移动事件，所述第一直线跟随光标位置的移动在所述基线绘制区域内在所述第二坐标轴的方向上移动；将鼠标的第一按键弹起事件对应的第一直线的第二坐标值确定为所述流量监测基线值；或者，

获取鼠标第二按键按下事件发生时光标在所述基线绘制区域中第一预设时间段的第二位置点，确定经过所述第二位置点且平行于所述第一坐标轴的第二直线；在鼠标的第二移动事件发生时光标所经过的所述基线绘制区域中多个第二预设时间段的第三位置点，确定经过每个所述第二预设时间段对应的第三位置点且平行于所述第一坐标轴的第三直线；获取鼠标第二按键弹起事件发生时光标在所述基线绘制区域中第三预设时间段的第四位置点，确定经过所述第四位置点且平行于所述第一坐标轴的第四直线；将所述第二直线对应的第二坐标值确定为第一预设时间段的流量监测基线值，将所述第三直线对应的第二坐标值确定为对应的第二预设时间段的流量监测基线值，将所述第四直线对应的第二坐标值确定为第三预设时间段的流量监测基线值。

2.根据权利要求1所述的方法，其特征在于，所述第一预设时间段，所述多个第二预设时间段和所述第三预设时间段在所述第一坐标轴上连续分布。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值，还包括：

若所述基线绘制区域内的第四预设时间段内不存在鼠标事件，则将所述历史流量数据图中所述第四预设时间段内的平均历史流量值确定为第四预设时间段的流量监测基线值。

4.一种流量监测基线的确定装置，其特征在于，包括：

第一处理模块，用于在直角坐标平面内确定预设周期内的历史流量数据图，所述直角坐标平面内的第一坐标轴表示所述预设周期内的时间，所述直角坐标平面内的第二坐标轴表示所述历史流量数据，其中，所述第一坐标轴为横坐标轴；

第二处理模块，用于根据所述历史流量数据图与所述第一坐标轴和所述第二坐标轴围成的区域，在所述坐标平面内确定基线绘制区域；

接收模块，用于在所述基线绘制区域内，接收用户根据所述历史流量数据图触发的鼠标事件；

第三处理模块，用于根据所述鼠标事件在所述基线绘制区域内的坐标位置，确定流量监测基线值；

其中，第三处理模块包括：

第一获取单元，用于获取鼠标的第一按键按下事件发生时光标在所述基线绘制区域的第一位置点，确定经过所述第一位置点且平行于所述第一坐标轴的第一直线；移动单元，用于根据鼠标的第一移动事件，跟随光标位置的移动在所述基线绘制区域内在所述第二坐标轴的方向上移动所述第一直线；第一确定单元，用于将鼠标的第一按键弹起事件对应的第一直线的第二坐标值确定为所述流量监测基线值；或者，

第二确定单元，用于获取鼠标第二按键按下事件发生时光标在所述基线绘制区域中第一预设时间段的第二位置点，确定经过所述第二位置点且平行于所述第一坐标轴的第二直线；第三确定单元，用于在鼠标的第二移动事件发生时光标所经过的所述基线绘制区域中多个第二预设时间段的第三位置点，确定经过每个所述第二预设时间段对应的第三位置点且平行于所述第一坐标轴的第三直线；第二获取单元，用于获取鼠标第二按键弹起事件发生时光标在所述基线绘制区域中第三预设时间段的第四位置点，确定经过所述第四位置点且平行于所述第一坐标轴的第四直线；第四确定单元，用于将所述第二直线对应的第二坐标值确定为第一预设时间段的流量监测基线值，将所述第三直线对应的第二坐标值确定为对应的第二预设时间段的流量监测基线值，将所述第四直线对应的第二坐标值确定为第三预设时间段的流量监测基线值。

5.根据权利要求4所述的装置，其特征在于，所述第一预设时间段，所述多个第二预设时间段和所述第三预设时间段在所述第一坐标轴上连续分布。

6.根据权利要求4或5所述的装置，其特征在于，所述第三处理模块还包括：

第五确定单元，用于若所述基线绘制区域内的第四预设时间段内不存在鼠标事件，则将所述历史流量数据图中所述第四预设时间段内的平均历史流量值确定为第四预设时间段的流量监测基线值。