首页> 中国专利> 一种基于网络流量报文的异常检测和攻击发起者分析系统

一种基于网络流量报文的异常检测和攻击发起者分析系统

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明公开一种基于网络流量报文的异常检测和攻击发起者分析系统，其包括：数据属性提取模块，用于从防火墙网关截获网络流量的原始报文数据，并且根据截获的原始报文数据提取网络流速，解析报文信息生成基础属性特征，并且将这些属性特征存储在数据库；攻击者群类特征生成模块，用于依次对原始数据标准化、计算数据的复杂属性、分配各个属性的权重、采用聚类算法的交叉验证，引入无监督机器学习聚类指标，采取聚类指标得分最高的聚类模型得出攻击者群类特征聚类；攻击检测模块，用于对所有触发自定义规则的网络攻击报文进行攻击群类特征的匹配分析和攻击者群类特征的增量修正。该系统能够挖掘出单次攻击中发起者的特征，定位攻击的发起嫌疑人。

著录项

公开/公告号CN112422513B

专利类型发明专利
公开/公告日2021-10-26

原文格式PDF
申请/专利权人浙江大学;光通天下网络科技股份有限公司;
展开▼

申请/专利号CN202011155629.5
发明设计人陈卓;吴磊;周亚金;任奎;赵俊;单夏烨;任新新;段吉瑞;
展开▼

申请日2020-10-26
分类号H04L29/06(20060101);G06K9/62(20060101);G06N20/00(20190101);
代理机构33200 杭州求是专利事务所有限公司;
代理人贾玉霞
地址 310058 浙江省杭州市西湖区余杭塘路866号
入库时间 2022-08-23 12:39:46

法律信息

法律状态公告日

法律状态信息

法律状态
2023-09-05

专利权的保全 IPC(主分类):H04L29/06 专利号:ZL2020111556295 申请日:20201026 授权公告日:20211026 登记生效日:20230817 解除日:

专利权的保全及其解除

相似文献

专利
中文文献
外文文献

1. 一种基于网络流量报文的异常检测和攻击发起者分析系统 [P] . 中国专利： CN112422513B . 2021.10.26
2. 一种基于网络流量报文的异常检测和攻击发起者分析系统 [P] . 中国专利： CN112422513A . 2021-02-26
3. NETWORK ATTACK SENSING DEVICE BASED ON VISUAL DATA ANALYSIS WHICH EXPRESSES A NETWORK TRAFFIC ANALYSIS RESULT BY AN IMAGE PATTERN [P] . 韩国专利： KR20110011935A . 2011-02-09

机译：基于视觉数据分析的网络攻击感测设备，表达图像模式的网络流量分析结果
4. A Network Traffic Analysis and Monitoring Method based on Attack Knowledge [P] . 韩国专利： KR100879608B1 . 2009-01-21

机译：基于攻击知识的网络流量分析与监控方法
5. A NETWORK TRAFFIC ANALYSIS AND MONITORING METHOD BASED ON ATTACK KNOWLEDGE [P] . 韩国专利： KR20080069322A . 2008-07-28

机译：基于攻击知识的网络流量分析与监控方法