申请/专利权人：中国网络空间研究院

申请日：2023-10-10

公开（公告）日：2024-02-23

公开（公告）号：CN117596010A

主分类号：H04L9/40

分类号：H04L9/40;G06F16/2455

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.03.12#实质审查的生效;2024.02.23#公开

摘要：本发明属于网络安全监测领域，公开了一种用于网络异常检测的高效高精度基数测量方法及系统，所述系统包括功能模块、运算模块；所述方法包括网络流采集；将哈希技术和采样相结合，将网络流基数信息存储到可变形概要结构中；网络基数查询；返回查询流的基数信息，用于检测超级传播者；超级传播者检测；为了检测可变形概要结构中的超级扩传播者，首先遍历可变形概要结构中的所有桶，找到计数器深度超过预定阈值的可疑桶；其次，执行可变形概要结构的查询操作来估算可疑桶中记录ID的基数；如果一个可疑流的估计基数大于预定义阈值，那么将该可疑流报告为超级传播者。

主权项：1.一种用于网络异常检测的高效高精度基数测量系统其特征在于，所述系统包括功能模块、运算模块；所述功能模块包括可变形概要结构；所述可变形概要结构，有w个数组和s桶；第i个数组和第j个桶表示为Mi，j，其中1≤j≤w和1≤j≤s；每个桶Mi，j包含五个字段；所述运算模块包括：1哈希函数hik1≤i≤w和Hv；可变形概要结构的每一行都与hik相关联，将流的ID映射到每一行的桶s中Mi，hik；Hu用于查找映射元素v在Cij中的位置Mi，hik；2哈希函数Gu；所有行共享全局哈希函数Gu，该函数将元素哈希为位满足几何分布的二进制比特表示；指示器函数ρGv用于返回来自Gu最小有效位的前导0的数量。

全文数据：

权利要求：

百度查询： 中国网络空间研究院 一种用于网络异常检测的高效高精度基数测量方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD