[发明专利]基于时间段加权统计模型的网络异常检测方法无效
申请号: | 200510096096.7 | 申请日: | 2005-09-29 |
公开(公告)号: | CN1750481A | 公开(公告)日: | 2006-03-22 |
发明(设计)人: | 白亮;廖明涛;向冬;张永斌;刘志强;何清;张宇 | 申请(专利权)人: | 西安交大捷普网络科技有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24 |
代理公司: | 西安新思维专利商标事务所有限公司 | 代理人: | 黄秦芳 |
地址: | 710075陕西省西安*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及网络异常流量检测及入侵检测技术领域,具体涉及一种基于时间段加权统计模型的网络异常检测方法。本发明的目的是提供一种基于时间段加权统计模型的网络异常检测方法,以克服现有技术存在的算法运算复杂、不具时间特性、缺乏灵活性和误报率高的缺陷。本发明的技术方案是:根据异常检测器观察主体的活动,然后产生描述这些活动行为的属性,每一个属性保存记录主体当前某种行为,并定时地将当前的属性与存储的属性合并,通过比较当前的属性与已存储的属性以及时间段加权值来判断异常行为。与现有技术相比,本发明的优点是:本发明算法简便、判断准确,在判断模型中加入了时间段加权属性,为异常的监测增强了可靠性和灵活性。 | ||
搜索关键词: | 基于 时间段 加权 统计 模型 网络 异常 检测 方法 | ||
【主权项】:
1、基于时间段加权统计模型的网络异常检测方法,其特征在于:根据异常检测器观察主体的活动,然后产生描述这些活动行为的属性,每一个属性保存记录主体当前某种行为,并定时地将当前的属性与存储的属性合并,通过比较当前的属性与已存储的属性以及时间段加权值来判断异常行为。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安交大捷普网络科技有限公司,未经西安交大捷普网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200510096096.7/,转载请声明来源钻瓜专利网。
- 上一篇:绿色不间断电源
- 下一篇:外盖中有射频识别模块的电子装置