首页> 中国专利> 一种僵尸网络家族传播源数量变化异常的分析方法

一种僵尸网络家族传播源数量变化异常的分析方法

页面导航

摘要
著录项
法律信息

摘要

本发明实施例涉及一种僵尸网络家族传播源数量变化异常的分析方法，具体涉及网络安全技术领域，方法包括：根据历史数据统计监控区间内僵尸网络家族在各预定单位时长内的传播源数量；根据各预定单位时长内的传播源数量生成训练样本集，根据所述训练样本集训练孤立森林模型；实时监控所述监控区间内所述僵尸网络家族在所述预定单位时长内的传播源数量，计算所述传播源数量在所述孤立森林模型中的异常值分数；根据所述异常值分数对所述僵尸网络家族的传播进行异常检测，可以实现对僵尸网络的家族规模及家族规模变化趋势进行异常检测，可以实现自动化地监控僵尸网络的发展情况。

著录项

公开/公告号CN113572768B

专利类型发明专利
公开/公告日2022.12.09

原文格式PDF
申请/专利权人国家计算机网络与信息安全管理中心;恒安嘉新(北京)科技股份公司;
展开▼

申请/专利号CN202110836787.5
发明设计人郭晶;温森浩;姚力;李友豪;张红宝;周忠义;傅强;阿曼太;梁彧;田野;王杰;杨满智;蔡琳;金红;陈晓光;
展开▼

申请日2021.07.23
分类号H04L9/40;G06N20/20;G06N5/00;
代理机构北京品源专利代理有限公司;
代理人侯军洋
地址 100029 北京市朝阳区裕民路甲3号
入库时间 2022-12-29 02:04:49

法律信息

法律状态公告日

法律状态信息

法律状态
2022-12-09

授权

发明专利权授予