首页> 中国专利> 一种基于FP-Growth算法的异常网络安全事件识别方法

一种基于FP-Growth算法的异常网络安全事件识别方法

页面导航

摘要
著录项
相似文献

摘要

本发明公开了一种基于FP‑Growth算法的异常网络安全事件识别方法，包括：通过运行系统日志获取基于时序排序的网络安全事件，并构建目标事件的训练样本库；根据训练样本库构建频繁模式FP树，并遍历每个训练样本，利用FP‑Growth算法计算每条网络安全事件的支持度，根据每条网络安全事件的最小支持度获取目标事件的频繁项集F；基于目标事件的频繁项集F对运行系统的网络安全事件进行异常识别。本发明方法无需人工分析日志中的网络安全事件，避免了高度依赖人工所带来的异常网络安全事件被漏看、错看的可能性，方法简单，在提高了工作效率的同时，还能够保证电网的安全稳定运行。

著录项

公开/公告号CN116389036A

专利类型发明专利
公开/公告日2023-07-04

原文格式PDF
申请/专利权人广西新电力投资集团有限责任公司天等供电局;
展开▼

申请/专利号CN202211738169.8
发明设计人
展开▼

申请日2022-12-31
分类号H04L9/40;G06F16/901;G06F18/214;
代理机构南京禹为知识产权代理事务所(特殊普通合伙);
代理人邱月华
地址 532200 广西壮族自治区崇左市天等县天等镇天宝北路111号
入库时间 2024-04-18 19:54:28

相似文献

专利
中文文献
外文文献

1. 一种基于深度学习算法的异常垃圾短信识别方法及系统 [P] . 中国专利：
2. 一种基于FP-growth算法异常行为检测方法及应用该方法的模型 [P] . 中国专利： CN112800101A . 2021-05-14
3. 一种基于FP-growth算法的电网异常原因确定方法及系统 [P] . 中国专利： CN111489053A . 2020-08-04
4. METHOD AND SYSTEM FOR SONIFICATION OF CYBER-SECURITY EVENTS BASED ON ANALYSIS OF NETWORK CONNECTION PROTOCOLS [P] . 俄罗斯专利： RU2723458C1 . 2020-06-11

机译：基于网络连接协议分析的网络安全事件识别方法和系统
5. MULTI-BASELINE UNSUPERVISED SECURITY-INCIDENT AND NETWORK BEHAVIORAL ANOMALY DETECTION IN CLOUD-BASED COMPUTE ENVIRONMENTS [P] . 美国专利： US2020252416A1 . 2020-08-06

机译：基于云的计算环境中的多基线不受监督的安全事件和网络行为异常检测
6. METHOD FOR VOICE RECOGNITION USING GAUSSIAN POTENTIAL FUNCTION NETWORK ALGORITHM AND LEARNING VECTOR QUANTIZATION ALGORITHM [P] . 韩国专利： KR20000040574A . 2000-07-05

机译：基于高斯势函数网络算法和学习矢量量化算法的语音识别方法