[发明专利]一种服务器网络行为描述方法

摘要

本发明公开了一种服务器网络行为描述方法，包括以下步骤（1）获取出入服务器的流量信息；（2）根据流量属性对流量信息进行抽取，按时间窗口对各流量属性对应流量进行统计，构成历史数据；（3）对历史数据进行计算得到基于流量结构稳定性的系统参数；（4）构建动态正常流量轮廓；（5）构建当前流量结构；（6）用差异性度量方法比较正常流量轮廓和当前流量结构，根据差异值大小判断网络是否正常；本发明可以适应日趋复杂的网络环境，可以检测出部分新型网络攻击，可以在检测中占据主动地位。

主权项

一种服务器网络行为描述方法，其特征在于：包括以下步骤：(1)通过数据包嗅探模块获取出入服务器的流量信息；(2)通过流量属性抽取与计算模块将流量信息根据流量属性进行抽取，按时间窗口对各流量属性对应流量进行统计，构成历史数据；(3)通过与历史数据实时交互的系统参数学习模块对获取的历史数据进行计算，得到基于流量结构稳定性的系统参数；(4)根据系统参数和历史数据构建动态正常流量轮廓；(5)根据当前流量信息，构建当前流量结构；(6)将正常流量轮廓和当前流量结构用差异性度量的方法比较，根据差异值大小判断网络是否正常；所述系统参数学习模块的计算步骤如下：A、以时间窗口为单位获取流量结构属性值，表示当前时间窗口的流量结构，得到基于时间窗口的流量结构样本；B、剔除流量结构样本中的异常值，获得正常流量结构样本；C、根据正常流量结构样本，分别统计各流量属性的标准差σ和平均值μ，计算对应属性的变异系数cv：cv=σμ;]]>D、计算对应属性的稳定系数α(n)：α(n)=-ln(cv(n)Σi=1Ncv(i));]]>E、得到基于稳定系数的系统参数。