[发明专利]一种基于IP分类的自动检测方法在审
| 申请号： | 201611201889.5 | 申请日： | 2016-12-22 |
| 公开（公告）号： | CN108234435A | 公开（公告）日： | 2018-06-29 |
| 发明（设计）人： | 周辉;唐亘;张克 | 申请（专利权）人： | 上海行邑信息科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F17/30 |
| 代理公司： | 上海唯源专利代理有限公司 31229 | 代理人： | 曾耀先 |
| 地址： | 200092 上海市杨浦区*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于IP分类的自动检测方法，包括：将服务器获取的IP地址信息转化为IP使用的地理信息，并基于所述地理信息对所述IP地址信息分类以形成聚类；对所述IP参数集W中的选定元素及聚类按预定的时间维度进行窗口行为统计以输出行为统计结果，得到当前行为时间分布集C；以预定的时间单位对每个时间单位下的历史行为统计结果分配权重并对相同元素或聚类统计数据相加以更新历史行为分布集D；利用聚类算法将所述历史行为分布集D中的行为数据进行分类以生成聚类中心；计算所述当前行为时间分布集C到每一个聚类中心的距离并输出最小距离值；比较所述最小距离值与风险阈值以输出检测结果。本发明能够准确检测恶意域名。 | ||
| 搜索关键词： | 分类 地理信息 聚类中心 历史行为 时间单位 时间分布 行为统计 自动检测 最小距离 分布集 聚类 历史行为统计 服务器获取 输出 分配权重 聚类算法 聚类统计 时间维度 输出检测 行为数据 准确检测 更新 转化 | ||
【主权项】：
1.一种基于IP分类的自动检测方法，其特征在于，包括：从服务器端获取预先定义的数据包以获取IP参数集W，所述IP参数集W中的元素至少包括IP地址信息；将所述IP地址信息转化为IP使用的地理信息，并基于所述地理信息对所述IP地址信息分类以形成聚类；对所述IP参数集W中的选定元素及聚类按预定的时间维度进行窗口行为统计以输出行为统计结果，得到当前行为时间分布集C；以预定的时间单位对每个时间单位下的历史行为统计结果分配权重并对相同元素或聚类统计数据相加以更新历史行为分布集D；利用聚类算法将所述历史行为分布集D中的行为数据进行分类以生成聚类中心；计算所述当前行为时间分布集C到每一个聚类中心的距离并输出最小距离值；比较所述最小距离值与风险阈值以输出检测结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海行邑信息科技有限公司，未经上海行邑信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611201889.5/，转载请声明来源钻瓜专利网。
