技术特征：
技术总结
本发明提出一种生成登录高峰期时间参考的方法，包括：根据预设时间段内的主机登录日志，生成所述预设时间段内的每一天的主机登录投影曲线；分别计算得到所述每一天的主机登录投影曲线的各个波谷的位置和各个波峰的位置；分别根据所述每一天的主机登录投影曲线的各个波谷的位置和各个波峰的位置，确定所述每一天的主机登录高峰期；按照设定的时间维度，对所述预设时间段内的每一天的主机登录高峰期进行整合处理，得到所述设定的时间维度内的每一天的登录高峰期时间参考。上述技术方案从正常的主机登录数据中发现规律，得到的登录高峰期时间参考切合实际，可以用来识别主机异常登录。
技术研发人员：谢飞;赵贵阳;周春楠
受保护的技术使用者：亿阳安全技术有限公司
技术研发日：2017.12.29
技术公布日：2018.07.20