首页> 中国专利> 一种基于朴素贝叶斯的MQTT异常流量检测方法

一种基于朴素贝叶斯的MQTT异常流量检测方法

页面导航

摘要
著录项
相似文献

摘要

本发明公开了一种基于朴素贝叶斯的MQTT异常流量检测方法，首先在MQTT通信系统的服务端与客户端之间捕获得到若干组MQTT正常流量和异常流量的数据包，提取出每个数据包中MQTT固定报头中控制报文类型和指定控制报文类型的标志位构成特征向量，然后计算得到朴素贝叶斯分类器的各项参数，当需要进行异常流量检测时，获取服务端与客户端之间的MQTT数据包，提取出特征向量，根据朴素贝叶斯分类器的参数计算得到该数据包属于正常流量和异常流量的识别值，取较大值对应的类型作为检测结果。本发明提取MQTT固定报头中控制报文类型和指定控制报文类型的标志位构成特征向量，利用朴素贝叶斯分类器构建异常流量检测模型，具有良好的检测性能，可以有效防范欺骗性攻击。

著录项

公开/公告号CN108366053B

专利类型发明专利
公开/公告日2020-09-18

原文格式PDF
申请/专利权人电子科技大学;
展开▼

申请/专利号CN201810087318.6
发明设计人郑宏;王斌;辛晓帅;邹见效;何建;徐红兵;
展开▼

申请日2018-01-30
分类号H04L29/06(20060101);
代理机构51220 成都行之专利代理事务所(普通合伙);
代理人温利平;陈靓靓
地址 611731 四川省成都市高新区(西区)西源大道2006号
入库时间 2022-08-23 11:14:11

相似文献

专利
中文文献
外文文献

1. 一种基于朴素贝叶斯的MQTT异常流量检测方法 [P] . 中国专利： CN108366053B . 2020.09.18
2. 一种基于混合隐朴素贝叶斯模型的异常检测方法 [P] . 中国专利： CN111414943A . 2020-07-14
3. PRESSURE-BASED FLOW CONTROL DEVICE WITH FLOW MONITOR, FLUID-SUPPLY-SYSTEM ANOMALY DETECTION METHOD USING SAME, AND METHOD FOR HANDLING MONITOR FLOW ANOMALIES [P] . 韩国专利： KR20140039181A . 2014-04-01

机译：带有流量监控器的基于压力的流量控制装置，使用该流量控制装置的流体系统异常检测方法以及处理流量异常的方法
4. PRESSURE-BASED FLOW CONTROL DEVICE WITH FLOW MONITOR, FLUID-SUPPLY-SYSTEM ANOMALY DETECTION METHOD USING SAME, AND METHOD FOR HANDLING MONITOR FLOW ANOMALIES [P] . 世界知识产权组织专利： WO2012153454A1 . 2012-11-15

机译：带有流量监控器的基于压力的流量控制装置，使用该流量控制装置的流体系统异常检测方法以及处理流量异常的方法
5. A METHOD FOR THE DETECTION OF NETWORK TRAFFIC ANOMALIES BY THE ENTROPY OF DESTINATION NETWORK DISTRIBUTIONS [P] . 韩国专利： KR20070000728A . 2007-01-03

机译：一种基于目的地网络分布熵的网络流量异常检测方法