CN109471698A - 云环境下虚拟机异常行为检测系统和方法 - Google Patents

云环境下虚拟机异常行为检测系统和方法 Download PDF

Info

Publication number
CN109471698A
CN109471698A CN201811220325.5A CN201811220325A CN109471698A CN 109471698 A CN109471698 A CN 109471698A CN 201811220325 A CN201811220325 A CN 201811220325A CN 109471698 A CN109471698 A CN 109471698A
Authority
CN
China
Prior art keywords
virtual machine
server
data
detection node
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811220325.5A
Other languages
English (en)
Other versions
CN109471698B (zh
Inventor
周英
陈健
刘晓浩
周林鹏
郭婷婷
崔隽
朱建勋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Diankeyun Beijing Technology Co ltd
Original Assignee
CETC 28 Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CETC 28 Research Institute filed Critical CETC 28 Research Institute
Priority to CN201811220325.5A priority Critical patent/CN109471698B/zh
Publication of CN109471698A publication Critical patent/CN109471698A/zh
Application granted granted Critical
Publication of CN109471698B publication Critical patent/CN109471698B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/301—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is a virtual computing platform, e.g. logically partitioned systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/302—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a software system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45591—Monitoring or debugging support
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45595—Network integration; Enabling network access in virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/04—Architecture, e.g. interconnection topology
    • G06N3/045—Combinations of networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/04—Architecture, e.g. interconnection topology
    • G06N3/048—Activation functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • G06N3/088—Non-supervised learning, e.g. competitive learning

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Software Systems (AREA)
  • Mathematical Physics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明公开了云环境下虚拟机异常行为检测系统和方法，检测系统包括物理服务器集群、模型训练服务器和若干个异常检测节点服务器；物理服务器集群包括若干个物理服务器，每个物理服务器上设有至少一个虚拟机服务器，物理服务器之间按照一定的方式连接构成局域网系统；模拟训练服务器分别与物理服务器集群以及异常检测节点服务器相连，若干个物理服务器对应一个异常检测节点服务器并与之相连。检测方法包括模型的离线训练阶段和在线异常检测阶段。采用本发明进行虚拟机异常检测，无需假设数据的概率分布与依赖关系，能够实现在线异常检测，并改进虚拟机异常检测的准确率。

Description

云环境下虚拟机异常行为检测系统和方法
技术领域
本发明涉及一种云平台中虚拟机管理技术，尤其涉及一种虚拟机异常行为的检测。
背景技术
云计算通过虚拟化技术，可将数千台硬件服务器整合到共享资源池，按需配置虚拟机的计算资源。一个云平台可管理数万台虚拟机。及时准确地发现虚拟机运行中发生的异常与故障，是虚拟机管理中的一项重要任务。
传统的异常检测方法，主要可以分为两大类，有监督方法和无监督方法。当前面临的主要困难包括，海量的无标签高维监测数据，数据的时序性等。对于有监督方法，例如分类法，虽然可以在线采集到足够的虚拟机数据，但缺乏足够的标记正常与异常的训练数据，实施中难以训练得到理想的分类器，特别是，虚拟机异常数据属于不平衡数据，绝大多数训练数据都是正常数据，导致分类器很难正确识别少数异常数据，分类准确率低。对于无监督方法，例如统计分析方法和聚类法，因为海量的虚拟机监控数据不断更新，导致原来假设的概率分布参数变化，难以增量更新；对于聚类法，当样本数据较大时，难以实现在线快速检测。
监测数据的时序性增加了问题的难度和复杂性。考虑一定时间区间的虚拟机上下文指标变化，有利于改善检测方法的准确率。传统的基于统计的方法，例如CUSUM方法，通过累积单一属性值序列的变化，根据预设的门限值判断是否异常，不能同时处理多种属性综合表现出的时序异常现象。一般采用Markov模型或隐马尔科夫模型对其进行时序建模，但是这类模型假设当前状态只依赖于前一时间点的状态，当实际问题不满足这一假设时，特别是多种属性综合考虑时，存在较长时间的依赖关系，使得这类模型难以取得令人满意的效果。
基于监测数据的无标签性和时序性的特点，需要有效的无监督在线检测方法，可以发现在一定时间区间内的虚拟机异常行为。
发明内容
发明目的：针对以上问题，本发明提出一种云环境下虚拟机异常检测方法，实现对虚拟机异常的在线快速检测，提高虚拟机异常检测的效率和准确率。
技术方案：本发明所采用的技术方案是一种云环境下虚拟机异常行为检测系统，该系统包括物理服务器集群、模型训练服务器和若干个异常检测节点服务器。其中，物理服务器集群包括若干个物理服务器，物理服务器之间按照一定的方式连接构成局域网系统。每个物理服务器上设有至少一个虚拟机服务器，虚拟机服务器上安装有用于数据采集的代理程序。模拟训练服务器分别与物理服务器集群以及异常检测节点服务器相连，若干个物理服务器对应一个异常检测节点服务器并与之相连。异常检测节点服务器包括一个全局检测节点服务器和多个局部检测节点服务器，全局检测节点服务器与局部检测节点服务器相连，形成层级结构。
模型训练服务器用于对虚拟机服务器历史数据进行深层网络训练，并向异常检测节点服务器发送数据训练得到的模型，异常检测节点服务器用于采集和分析虚拟机服务器的实时数据，检测虚拟机的异常行为。
使用本发明所述的云环境下虚拟机异常行为检测系统进行虚拟机异常行为的检测，包括以下步骤，
(1)以固定的时间间隔采集虚拟机的各项指标，构造虚拟机正常状态时的数据向量；将虚拟机正常状态时的数据向量输入到模拟训练服务器上的稀疏自动编码器网络，并利用该数据向量对稀疏自动编码器和长短期记忆网络进行训练，建立稀疏自动编码器模型和长短期记忆网络模型；
(2)持久化保存稀疏自动编码器模型和长短期记忆网络模型，并将稀疏自动编码器模型和长短期记忆网络模型部署到各异常检测节点服务器上；
(3)异常检测节点服务器将实时采集的虚拟机数据输入稀疏自动编码器网络模型，对输入的数据降维后输出数据向量vt；
(4)构建向量序列<vt+1,vt+2,…,vt+l>，输入长短期记忆网络模型，该模型输出预测向量序列<v′t+2,v′t+3,…,v′t+l+1>，计算两者的异常因子，异常因子计算公式为其中||v′k-vk||为预测误差的L2范数，α为衰减因子；
(5)如果预测误差大于预设的门限值，即则判断虚拟机当前进入警告状态，异常检测节点服务器发出报警。
其中步骤1为检测模型的离线训练阶段，包括以下步骤：
(51)以固定的时间间隔采集虚拟机的各项指标，构造虚拟机正常状态时的数据向量；
(52)将虚拟机正常状态时的数据向量输入到模拟训练服务器上的稀疏自动编码器网络，使用随机梯度优化方法逐层训练稀疏自动编码器网络，使其重构误差达到最小，得到稀疏自动编码器网络模型；
(53)利用稀疏自动编码器网络，对输入的数据向量进行重新编码，通过非线性变换将数据降维，稀疏自动编码器网络输出降维后的数据vt；
(54)将数据vt通过滑动时间窗口创建长度为l的向量序列<vt+1,vt+2,…,vt+l>，以固定时间间隔采集的一系列虚拟机数据组合成向量序列集合V；
(55)将向量序列<vt+1,vt+2,…,vt+l>∈V输入长短期记忆网络，采用新增数据增量方法训练该网络预测各个vt，直到重构误差达到最小，形成长短期记忆网络模型。
优选的，所述的长短期记忆网络输出门的激活函数使用sigmoid，其他门的激活函数使用tanh函数，使用新增数据增量训练长短期记忆网络。所述稀疏自动编码器网络的激活函数为sigmoid，以最后一层隐藏层的编码结果作为向量融合后的编码。
有益效果：本发明克服了现有虚拟机异常检测方案难以对虚拟机监测数据时序建模的困难，可在线实时的检测虚拟机的异常行为。本发明利用深层网络技术实现多属性高维特征数据的融合与降维，采用无监督方法建立长时间依赖关系的时序预测模型，无需假设数据的概率分布与依赖关系；进而实现在线异常检测，并改进虚拟机异常检测的准确率。
附图说明
图1是检测模型的离线训练流程图；
图2是在线异常检测流程图。
具体实施方式
下面结合附图对本发明的技术方案作进一步的说明。
云环境下虚拟机异常行为检测系统，该系统包括物理服务器集群、模型训练服务器和若干个异常检测节点服务器。其中，物理服务器集群包括若干个物理服务器，物理服务器之间按照一定的方式连接构成局域网系统。每个物理服务器上设有至少一个虚拟机服务器，虚拟机服务器上安装有用于数据采集的代理程序。模拟训练服务器分别与物理服务器集群以及异常检测节点服务器相连，若干个物理服务器对应一个异常检测节点服务器并与之相连。
异常检测节点服务器包括一个全局检测节点服务器和局部检测节点服务器，全局检测节点服务器与多个局部检测节点服务器相连，形成层级结构。按照层级化结构部署，全局结点负责分配计算负载，不负责实际计算，通过全局节点将检测计算分布到各个局部节点，降低全局节点的计算负载，减少网络中监测数据的传输负载，提高在线检测的响应性能。
因深层网络的训练对硬件性能要求较高，故模型训练服务器的CPU应达到24核，应配置GPU和32GB以上内存，以便可以在可接受的时间内完成模型训练。模型一旦训练完成，将模型分发到各异常检测节点。在线检测的节点服务器，无需较高配置。
利用上述虚拟机异常行为检测系统对虚拟机进行异常行为检测，其具体过程包括检测模型的离线训练阶段和在线异常检测阶段。
如图1是检测模型的离线训练阶段的流程图，包括以下过程：
首先，离线训练一个稀疏自动编码器网络，用于非线性地融合多种属性，对数据进行降维。包括以下步骤：
(51)按照固定时间间隔，采集虚拟机的环境配置数据、CPU运行指标、内存运行指标、I/O指标和网络流量。将各指标数据做log变换，构造各时间点的数据向量。构造训练模型用的虚拟机正常状态数据。
(52)将各个时间点采集到的虚拟机指标数据输入含2个隐藏层的稀疏自动编码器网络，无监督地使用随机梯度优化方法逐层训练该网络，使其重构误差达到最小。
(53)利用稀疏自动编码器网络，对输入的数据向量进行重新编码，通过非线性变换将数据降维，稀疏自动编码器网络输出降维后的数据vt；激活函数为sigmoid，以最后一层隐藏层的编码结果作为向量融合后的编码。
(54)将数据vt通过滑动时间窗口创建长度为l的向量序列<vt+1,vt+2,…,vt+l>，以固定时间间隔采集的一系列虚拟机数据组合成向量序列集合V；
(55)将向量序列<vt+1,vt+2,…,vt+l>∈V输入长短期记忆(LSTM)网络，采用新增数据增量方法训练该网络预测各个vt，直到重构误差达到最小，形成长短期记忆网络模型；LSTM输出门的激活函数使用sigmoid，其他门的激活函数使用tanh函数。此步骤需耗费大量计算时间，需要服务器支持和配置GPU。
优化网格参数，用网格法，调整序列长度l和异常因子阈值，获得最佳参数设置。
离线训练阶段结束后，持久化保存稀疏自动编码器模型和LSTM模型，并将模型部署到各异常检测节点服务器上。
如图2为在线异常检测阶段的流程图，其过程如下：
(1)异常检测节点服务器将实时采集的虚拟机数据输入训练好的稀疏自动编码器网络模型，稀疏自动编码器网络模型对输入的数据降维后输出数据向量vt；
(2)滑动时间窗口，构建向量序列<vt+1,vt+2,…,vt+l>，输入LSTM网络模型，该模型输出预测向量序列<v′t+2,v′t+3,…,v′t+l+1>，计算两者的异常因子，异常因子计算公式为其中||v′k-vk||为预测误差的L2范数，α为衰减因子，αl-k表示时间间隔越久，其预测误差在整个累积预测误差中占比越小；
(3)如果预测误差大于预设的门限值，即则判断虚拟机当前进入警告状态，异常检测节点服务器发出报警。若正常则继续检查下一个时间点的数据。

Claims (7)

1.一种云环境下虚拟机异常行为检测系统，其特征在于：该系统包括物理服务器集群、模型训练服务器和若干个异常检测节点服务器；物理服务器集群包括若干个物理服务器，每个物理服务器上设有至少一个虚拟机服务器，物理服务器之间构成局域网系统；模拟训练服务器分别与物理服务器集群以及异常检测节点服务器相连，若干个物理服务器对应一个异常检测节点服务器并与之相连；模型训练服务器用于对虚拟机服务器历史数据进行深层网络训练，并向异常检测节点服务器发送数据训练得到的模型，异常检测节点服务器用于采集和分析虚拟机服务器的实时数据，检测虚拟机的异常行为。
2.根据权利要求1所述的云环境下虚拟机异常行为检测系统，其特征在于：所述的虚拟机服务器上安装有用于数据采集的代理程序。
3.根据权利要求1所述的云环境下虚拟机异常行为检测系统，其特征在于：所述的异常检测节点服务器包括一个全局检测节点服务器和多个局部检测节点服务器，全局检测节点服务器与局部检测节点服务器相连，形成层级结构。
4.应用在权利要求1所述的检测系统中的一种云环境下虚拟机异常行为检测方法，其特征在于：包括以下步骤：
(1)以固定的时间间隔采集虚拟机的各项指标，构造虚拟机正常状态时的数据向量；将虚拟机正常状态时的数据向量输入到模拟训练服务器上的稀疏自动编码器网络，并利用该数据向量对稀疏自动编码器和长短期记忆网络进行训练，建立稀疏自动编码器模型和长短期记忆网络模型；
(2)持久化保存稀疏自动编码器模型和长短期记忆网络模型，并将稀疏自动编码器模型和长短期记忆网络模型部署到各异常检测节点服务器上；
(3)异常检测节点服务器将实时采集的虚拟机数据输入稀疏自动编码器网络模型，对输入的数据降维后输出数据向量vt；
(4)构建向量序列<vt+1,vt+2,…,vt+l>，输入长短期记忆网络模型，该模型输出预测向量序列<v′t+2,v′t+3,…,v′t+l+1>，计算两者的异常因子，异常因子计算公式为其中||v′k-vk||为预测误差的L2范数，α为衰减因子；
(5)如果预测误差大于预设的门限值，即则判断虚拟机当前进入警告状态，异常检测节点服务器发出报警。
5.根据权利要求4所述的云环境下虚拟机异常行为检测方法，其特征在于：所述的步骤1包括以下过程：
(51)以固定的时间间隔采集虚拟机的各项指标，构造虚拟机正常状态时的数据向量；
(52)将虚拟机正常状态时的数据向量输入到模拟训练服务器上的稀疏自动编码器网络，使用随机梯度优化方法逐层训练稀疏自动编码器网络，使其重构误差达到最小，得到稀疏自动编码器网络模型；
(53)通过稀疏自动编码器网络对输入的数据向量进行重新编码，通过非线性变换将数据降维，输出降维后的数据vt；
(54)将数据vt通过滑动时间窗口创建长度为l的向量序列<vt+1,vt+2,…,vt+l>，以固定时间间隔采集的一系列虚拟机数据组合成向量序列集合V；
(55)将向量序列<vt+1,vt+2,…,vt+l>∈V输入长短期记忆网络，采用新增数据增量方法训练该网络预测各个vt，直到重构误差达到最小，形成长短期记忆网络模型。
6.根据权利要求4所述的云环境下虚拟机异常行为检测方法，其特征在于：所述的长短期记忆网络输出门的激活函数使用sigmoid，其他门的激活函数使用tanh函数，使用新增数据增量训练长短期记忆网络；所述稀疏自动编码器网络的激活函数为sigmoid，以最后一层隐藏层的编码结果作为向量融合后的编码。
7.根据权利要求4所述的云环境下虚拟机异常行为检测方法，其特征在于：所采集的数据包括采集虚拟机的环境配置数据、CPU运行指标、内存运行指标、I/O指标和网络流量。
CN201811220325.5A 2018-10-19 2018-10-19 云环境下虚拟机异常行为检测系统和方法 Active CN109471698B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811220325.5A CN109471698B (zh) 2018-10-19 2018-10-19 云环境下虚拟机异常行为检测系统和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811220325.5A CN109471698B (zh) 2018-10-19 2018-10-19 云环境下虚拟机异常行为检测系统和方法

Publications (2)

Publication Number Publication Date
CN109471698A true CN109471698A (zh) 2019-03-15
CN109471698B CN109471698B (zh) 2021-03-05

Family

ID=65664120

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811220325.5A Active CN109471698B (zh) 2018-10-19 2018-10-19 云环境下虚拟机异常行为检测系统和方法

Country Status (1)

Country Link
CN (1) CN109471698B (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111131304A (zh) * 2019-12-31 2020-05-08 嘉兴学院 面向云平台大规模虚拟机细粒度异常行为检测方法和系统
CN112016701A (zh) * 2020-09-09 2020-12-01 四川大学 一种融合时序和属性行为的异常变化检测方法及系统
CN112988327A (zh) * 2021-03-04 2021-06-18 杭州谐云科技有限公司 一种基于云边协同的容器安全管理方法和系统
CN113191432A (zh) * 2021-05-06 2021-07-30 中国联合网络通信集团有限公司 基于离群因子的虚拟机集群的异常检测方法、设备及介质
CN115225536A (zh) * 2022-06-17 2022-10-21 上海仪电（集团）有限公司中央研究院 一种基于无监督学习的虚拟机异常检测方法及系统
CN116809652A (zh) * 2023-03-28 2023-09-29 材谷金带(佛山)金属复合材料有限公司 一种热轧机控制系统的异常分析方法及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160155136A1 (en) * 2014-12-02 2016-06-02 Fair Isaac Corporation Auto-encoder enhanced self-diagnostic components for model monitoring
CN106201828A (zh) * 2016-07-18 2016-12-07 云南电网有限责任公司信息中心 一种基于数据挖掘的虚拟机故障检测方法和系统
CN106293874A (zh) * 2016-07-29 2017-01-04 浪潮(北京)电子信息产业有限公司 一种对高可用集群进行监控的方法及装置
CN107888437A (zh) * 2016-09-29 2018-04-06 阿里巴巴集团控股有限公司 云监控方法及设备
CN108170529A (zh) * 2017-12-26 2018-06-15 北京工业大学 一种基于长短期记忆网络的云数据中心负载预测方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160155136A1 (en) * 2014-12-02 2016-06-02 Fair Isaac Corporation Auto-encoder enhanced self-diagnostic components for model monitoring
CN106201828A (zh) * 2016-07-18 2016-12-07 云南电网有限责任公司信息中心 一种基于数据挖掘的虚拟机故障检测方法和系统
CN106293874A (zh) * 2016-07-29 2017-01-04 浪潮(北京)电子信息产业有限公司 一种对高可用集群进行监控的方法及装置
CN107888437A (zh) * 2016-09-29 2018-04-06 阿里巴巴集团控股有限公司 云监控方法及设备
CN108170529A (zh) * 2017-12-26 2018-06-15 北京工业大学 一种基于长短期记忆网络的云数据中心负载预测方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
WANG J ,ET AL.,: "Spatiotemporal modeling and prediction in cellular networks: A big data enabled deep learning approach", 《IEEE INFOCOM 2017 - IEEE CONFERENCE ON COMPUTER COMMUNICATIONS. IEEE, 2017》 *
林铭伟，: "面向云平台的虚拟机异常行为检测方法研究", 《中国博士学位论文全文数据库信息科技辑（月刊）》 *
许福，: "虚拟计算环境下节点异常检测方法研究", 《中国优秀硕士学位论文全文数据库信息科技辑（月刊）》 *

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111131304A (zh) * 2019-12-31 2020-05-08 嘉兴学院 面向云平台大规模虚拟机细粒度异常行为检测方法和系统
CN111131304B (zh) * 2019-12-31 2022-01-11 嘉兴学院 面向云平台大规模虚拟机细粒度异常行为检测方法和系统
CN112016701A (zh) * 2020-09-09 2020-12-01 四川大学 一种融合时序和属性行为的异常变化检测方法及系统
CN112016701B (zh) * 2020-09-09 2023-09-15 四川大学 一种融合时序和属性行为的异常变化检测方法及系统
CN112988327A (zh) * 2021-03-04 2021-06-18 杭州谐云科技有限公司 一种基于云边协同的容器安全管理方法和系统
CN113191432A (zh) * 2021-05-06 2021-07-30 中国联合网络通信集团有限公司 基于离群因子的虚拟机集群的异常检测方法、设备及介质
CN113191432B (zh) * 2021-05-06 2023-07-07 中国联合网络通信集团有限公司 基于离群因子的虚拟机集群的异常检测方法、设备及介质
CN115225536A (zh) * 2022-06-17 2022-10-21 上海仪电（集团）有限公司中央研究院 一种基于无监督学习的虚拟机异常检测方法及系统
CN115225536B (zh) * 2022-06-17 2024-02-27 上海仪电（集团）有限公司中央研究院 一种基于无监督学习的虚拟机异常检测方法及系统
CN116809652A (zh) * 2023-03-28 2023-09-29 材谷金带(佛山)金属复合材料有限公司 一种热轧机控制系统的异常分析方法及系统
CN116809652B (zh) * 2023-03-28 2024-04-26 材谷金带(佛山)金属复合材料有限公司 一种热轧机控制系统的异常分析方法及系统

Also Published As

Publication number Publication date
CN109471698B (zh) 2021-03-05

Similar Documents

Publication Publication Date Title
CN109471698A (zh) 云环境下虚拟机异常行为检测系统和方法
Guan et al. Ensemble of Bayesian predictors and decision trees for proactive failure management in cloud computing systems.
US10379146B2 (en) Detecting non-technical losses in electrical networks based on multi-layered statistical techniques from smart meter data
CN103197983B (zh) 基于概率图模型的服务组件可靠性在线时间序列预测方法
Park et al. Sliding window-based LightGBM model for electric load forecasting using anomaly repair
Yu et al. Integrating clustering and learning for improved workload prediction in the cloud
Nguyen et al. A resource usage prediction system using functional-link and genetic algorithm neural network for multivariate cloud metrics
CN110737732A (zh) 一种机电设备故障预警方法
CN114785666B (zh) 一种网络故障排查方法与系统
CN109409561A (zh) 多时间尺度时间序列协同预测模型的构建方法
CN105471647A (zh) 一种电力通信网故障定位方法
CN111638988A (zh) 一种基于深度学习的云主机故障智能预测方法
CN113742195B (zh) 一种基于贝叶斯神经网络的系统健康状态预测方法
Boyraz et al. Streamflow prediction with deep learning
WO2021130298A1 (en) System, apparatus and method for managing energy consumption at a technical installation
Wei et al. Research on group behavior model based on neural network computing
Wang et al. Estimating multiclass service demand distributions using Markovian arrival processes
Abdurohman et al. Forecasting model for lighting electricity load with a limited dataset using xgboost
Yang et al. Bayesian network based software reliability prediction by dynamic simulation
Tan et al. ACLM: Software aging prediction of virtual machine monitor based on attention mechanism of CNN-LSTM model
Heng et al. A hybrid forecasting model based on empirical mode decomposition and the cuckoo search algorithm: a case study for power load
Zhao et al. A real-time intelligent abnormity diagnosis platform in electric power system
Yangyang et al. Research on parallel lstm algorithm based on spark
CN114552570A (zh) 一种海上风电功率预测管理系统
CN111353523A (zh) 一种对铁路客户进行分类的方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20191213

Address after: 210000 No. 1 East Garden Street, Qinhuai District, Jiangsu, Nanjing

Applicant after: China Electric Rice Information System Co., Ltd.

Address before: 210000 No. 1 East Garden Street, Qinhuai District, Jiangsu, Nanjing

Applicant before: The 28th Research Institute of China Electronic Science and Technology Group Corporation

CB02 Change of applicant information
CB02 Change of applicant information

Address after: No.1 Lingshan South Road, Qixia District, Nanjing City, Jiangsu Province 210046

Applicant after: China Electric Rice Information System Co.,Ltd.

Address before: 210000 No. 1 East Garden Street, Qinhuai District, Jiangsu, Nanjing

Applicant before: China Electric Rice Information System Co.,Ltd.

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20220524

Address after: 1401, floor 14, building 4, yard 54, Shijingshan Road, Shijingshan District, Beijing 100041

Patentee after: Diankeyun (Beijing) Technology Co.,Ltd.

Address before: 210046 No.1, Lingshan South Road, Qixia District, Nanjing City, Jiangsu Province

Patentee before: China Electric Rice Information System Co.,Ltd.