(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111616978.7 (22)申请日 2021.12.27 (71)申请人 绿盟科技 集团股份有限公司 地址 100089 北京市海淀区北洼路4 号益泰 大厦5层 申请人 北京神州绿盟科技有限公司 (72)发明人 张喆　周庚乾　吴铁军　赵陈菲　 滑亚康　赵德润　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 王宁宁 (51)Int.Cl. H04L 43/0817(2022.01) H04L 43/16(2022.01) H04L 43/045(2022.01)H04L 41/14(2022.01) H04L 9/40(2022.01) (54)发明名称 一种设备检测方法、 装置、 设备和存 储介质 (57)摘要 本申请提供了一种设备检测方法、 装置、 设 备和存储介质， 涉及互联网技术领域。 本申请可 以基于待测内网设备关联的各个流数据， 建立待 测内网设备的访问关系图； 并基于待测内网设备 的访问关系图和预先训练好的检测模 型， 确定待 测内网设备的性能指标； 若根据性能指标， 确定 待测内网设备处于异常状态， 则显示基于访问关 系图生成的异常传输线路图。 针对处于异常状态 的内网设备， 可以对该内网设备异常数据的传输 过程进行还原。 权利要求书2页 说明书10页 附图4页 CN 114363212 A 2022.04.15 CN 114363212 A 1.一种设备检测方法， 其特 征在于， 所述方法包括： 基于待测内网设备关联的各个流数据， 建立所述待测内网设备的访问关系图； 根据所述待测内网设备的访问关系图和预先训练好的检测模型， 确定所述待测内网设 备的性能指标； 所述性能指标用于表征所述待测内网设备各个流数据的异常程度； 所述预 先训练好的检测模型 是根据预 先获取的各个内网设备的访问关系图确定的； 若根据所述性能指标， 确定所述待测内网设备处于异常状态， 则显示基于所述访 问关 系图生成的异常传输线路图。 2.根据权利要求1所述的方法， 其特征在于， 所述待测内网设备包含P个功能； 所述P为 大于等于1的整数； 所述性能指标包括所述待测内网设备的每个功能各自对应的均值； 所述 预先训练好的检测模型包括多个单一功能检测模型； 所述根据所述待测内网设备的访问关 系图和预 先训练好的检测模型， 确定所述待测内网设备的性能指标， 包括： 基于所述待测内网设备的P个功能， 将所述访问关系图划分为P个单一功能访问关系 图； 根据每个单一功能访问关系图和对应的单一功能检测模型， 确定所述待测内网设备的 每个功能对应的均值。 3.根据权利要求2所述的方法， 其特征在于， 所述基于所述待测内网设备的P个功能， 将 所述访问关系图划分为P个单一功能访问关系图之前， 所述方法还 包括： 根据所述各个流数据中包 含的属性， 确定所述待测内网设备的P个功能。 4.根据权利要求2所述的方法， 其特征在于， 所述根据每个单一功能访问关系图和对应 的单一功能检测模型， 确定所述待测内网设备的每 个功能对应的均值， 包括： 基于每个单一功能访问关系图的每个 内网设备， 分别确定所述每个内网设备对应的特 征矩阵和邻接矩阵； 将所述每个内网设备对应的特征矩阵和邻 接矩阵输入至对应的单一功能检测模型中， 确定所述每 个内网设备对应的隐变量； 基于所述每个内网设备对应的隐变量， 分别确定所述待测内网设备的每个功能的均 值。 5.根据权利要求2所述的方法， 其特征在于， 通过如下方式确定所述待测内网设备是否 处于异常状态： 根据所述待测内网设备的每个功能对应的均值和标准均值的差值， 将所述差值与 标准 差阈值进行比对； 所述标准均值和所述标准差阈值是 预先确定的； 获取每个功能对应的单一功能检测模型的重构误差， 将所述重构误差与误差 阈值进行 比对； 若所述差值大于所述标准差阈值， 且所述重构误差大于所述误差阈值， 则确定所述待 测内网设备处于异常状态。 6.一种设备检测装置， 其特 征在于， 所述装置包括： 建立单元， 基于待测内网设备关联的各个流数据， 建立所述待测内网设备的访 问关系 图； 确定单元， 根据所述待测内网设备的访 问关系图和预先训练好的检测模型， 确定所述 待测内网设备的性能指标； 所述性能指标用于表征所述待测内网设备各个流数据的异常程权　利　要　求　书 1/2 页 2 CN 114363212 A 2度； 所述预 先训练好的检测模型 是根据预 先获取的各个内网设备的访问关系图确定的； 显示单元， 若根据 所述性能指标， 确定所述待测内网设备处于异常状态， 则显示基于所 述访问关系图生成的异常传输线路图。 7.根据权利要求6所述的装置， 其特征在于， 所述待测内网设备包含P个功能； 所述P为 大于等于1的整数； 所述性能指标包括所述待测内网设备的每个功能各自对应的均值； 所述 预先训练好的检测模型包括多个单一功能检测模型； 所述根据所述待测内网设备的访问关 系图和预 先训练好的检测模型， 确定所述待测内网设备的性能指标， 包括： 基于所述待测内网设备的P个功能， 将所述访问关系图划分为P个单一功能访问关系 图； 根据每个单一功能访问关系图和对应的单一功能检测模型， 确定所述待测内网设备的 每个功能对应的均值。 8.根据权利要求7所述的装置， 其特征在于， 所述基于所述待测内网设备的P个功能， 将 所述访问关系图划分为P个单一功能访问关系图之前， 所述装置还 包括： 根据所述待测内网设备的属性， 确定所述待测内网设备的P个功能。 9.一种电子设备， 其特征在于， 包括存储器和处理器， 所述存储器上存储有可在所述处 理器上运行的计算机程序， 当所述计算机程序被所述处理器执行时， 实现权利要求1～5中 任一项所述的方法。 10.一种计算机可读存储介质， 所述计算机可读存储介质内存储有计算机程序， 其特征 在于： 所述计算机程序被处 理器执行时， 实现权利要求1～5中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114363212 A 3