买专利,只认龙图腾
首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明公布】一种基于主机数据流特征提取的网络数据流异常检测方法_福建奇点时空数字科技有限公司_202010670869.2 

申请/专利权人:福建奇点时空数字科技有限公司

申请日:2020-07-13

公开(公告)日:2021-04-13

公开(公告)号:CN112653589A

主分类号:H04L12/26(20060101)

分类号:H04L12/26(20060101);G06K9/62(20060101)

优先权:

专利状态码:失效-发明专利申请公布后的驳回

法律状态:2023.10.27#发明专利申请公布后的驳回;2021.04.30#实质审查的生效;2021.04.13#公开

摘要:一种基于主机数据流特征提取的网络数据流异常检测方法,对待检测主机的数据流进行特征提取,并对其映射,获得分离性好的新的特征合集,并通过取平均值,带入模型,得到偏离阈值,最后根据实时网络数据流偏离情况,判断网络异常情况;检测速度快,准确性好。

主权项:1.一种基于主机数据流特征提取的网络数据流异常检测方法,其特征在于,方法步骤如下:S1、获取待检测主机的历史流量数据集;S2、对历史流量数据集进行预处理;预处理内容包括缺失值处理、格式与内容处理、去除重复的数据和噪音数据的处理;S3、对预处理后的历史流量数据集进行数据流特征提取:从n维度对历史流量数据集中的流量特征属性进行选取,并定义,再将定义后的特征属性一一对应映射到k维上,获得新的数据流量特征;S4、对上述的新的数据流量特征取平均值;S5、以S4中的平均值为基础,建立偏差计算模型;S6、将所有新的数据流量特征带入偏差计算模型,计算出所有新的数据流量特征的偏差;S7、进行偏差汇总,得到偏离集合,设定偏离阈值;S8、进行流量异常检测时,获取实时的数据流特征;S9、将实时的数据流特征带入偏差计算模型,得到实时偏差;S10、根据偏离阈值判断实时偏差的偏离情况,超出阈值时,判断为网络数据流异常,在阈值范围内,判断为网络数据流量正常。

全文数据:

权利要求:

百度查询: 福建奇点时空数字科技有限公司 一种基于主机数据流特征提取的网络数据流异常检测方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。