申请/专利权人：深圳供电局有限公司

申请日：2020-05-15

公开（公告）日：2020-09-15

公开（公告）号：CN111669370A

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101);H04L29/08(20060101);H04L12/24(20060101);G06N3/04(20060101)

优先权：

专利状态码：失效-发明专利申请公布后的驳回

法律状态：2023.10.27#发明专利申请公布后的驳回;2020.10.13#实质审查的生效;2020.09.15#公开

摘要：本发明公开一种基于数据分析的网络攻击溯源方法，包括：步骤S1、将网络划分为多个区域，每个区域设置溯源平台装置；步骤S2、溯源平台装置对其区域内的各路由器的分组数据进行随机采集；步骤S3、通过预设的卷积神经网络对各种网络攻击的特征进行提取，建立分析模型；并对所采集的数据进行分析，得到疑似攻击数据；步骤S4、对疑似攻击数据进行追踪溯源处理，并记录；如涉及其他区域，则与其他区域的溯源平台装置进行通信以得到溯源数据。本发明还公开了相应的系统。实施本发明，通过独立设置的溯源平台装置，只需搜集数据并分析，根据分析结果进行追踪溯源，无需对原网络设备的软硬件进行改造，占用网络资源较少，不会增加网络流量负担。

主权项：1.一种基于数据分析的网络攻击溯源方法，其特征在于，包括：步骤S1、将网络划分为多个区域，每个区域设置一个溯源平台装置；步骤S2、每一区域中的溯源平台装置对所属区域内的各路由器的分组数据进行随机采集；步骤S3、所述溯源平台装置通过预设的卷积神经网络对各种网络攻击的特征进行提取，建立分析模型；对所述随机采集的数据进行分析，得到疑似攻击数据；步骤S4、所述溯源平台装置对疑似攻击数据进行追踪溯源处理，并记录溯源数据；其中，如果涉及其他区域，则与其他区域的溯源平台装置进行通信，得到相关数据进行追踪溯源。

全文数据：

权利要求：

百度查询： 深圳供电局有限公司 一种基于数据分析的网络攻击溯源方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD