[发明专利]用于检测拒绝服务攻击的系统和方法在审
| 申请号： | 201280053833.3 | 申请日： | 2012-10-17 |
| 公开（公告）号： | CN103918222A | 公开（公告）日： | 2014-07-09 |
| 发明（设计）人： | Y·唐;Z·钟;Y·何 | 申请（专利权）人： | 迈克菲公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/22 |
| 代理公司： | 永新专利商标代理有限公司 72002 | 代理人： | 王英;张立达 |
| 地址： | 美国加*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 公开了用于检测拒绝服务攻击的系统和方法。这些可以包括：从多个网页服务器之一接收多个网络日志记录；从所述多个网络日志记录提取第一组特征；将第一机器学习技术应用于所述第一组特征；产生第一多个用户类别用于传输到所述网页服务器；从所述多个网络日志记录提取第二组特征；将第二机器学习技术应用于所述第二组特征；产生第二多个用户类别用于传输到所述网页服务器；至少基于所述多个网络日志记录来将所述第一多个用户类别传输到所述网页服务器；并且至少基于所述多个网络日志记录来将所述第二多个用户类别传输到所述网页服务器。 | ||
| 搜索关键词： | 用于 检测 拒绝服务 攻击 系统 方法 | ||
【主权项】：
一种能够通信地耦合到多个网页服务器的分布式拒绝服务(“DDOS”)检测引擎，所述DDOS检测引擎包括：网页服务器接口，配置为：从网页服务器接收多个网络日志记录，所述网页服务器是所述多个网页服务器之一；至少基于所述多个网络日志记录来将第一多个用户类别传输到所述网页服务器；并且至少基于所述多个网络日志记录来将第二多个用户类别传输到所述网页服务器；以及第一DDOS分析引擎，配置为：从所述多个网络日志记录提取第一组特征，其中，所述第一组特征表示在第一时间段内位于所述多个网页服务器上的网络业务；将第一机器学习技术应用于所述第一组特征；并且产生所述第一多个用户类别以用于实质上实时地传输到所述网页服务器；以及第二DDOS分析引擎，配置为：从所述多个网络日志记录提取第二组特征，其中，所述第二组特征表示在第二时间段内位于所述多个网页服务器上的网络业务，所述第二时间段大于所述第一时间段；将第二机器学习技术应用于所述第二组特征；并且产生所述第二多个用户类别以用于传输到所述网页服务器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈克菲公司，未经迈克菲公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201280053833.3/，转载请声明来源钻瓜专利网。
- 上一篇：节能多用途印染机
- 下一篇：高效节能低排放皮毛染色机及皮毛染色方法
