[发明专利]恶意BGP劫持的精确实时识别在审
| 申请号： | 201680079098.1 | 申请日： | 2016-09-28 |
| 公开（公告）号： | CN108496328A | 公开（公告）日： | 2018-09-04 |
| 发明（设计）人： | Y·沈;韩宇飞;P-A·沃韦尔 | 申请（专利权）人： | 赛门铁克公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 徐舒 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了用于实时检测恶意劫持事件的系统和方法。所述方法可包括接收来自至少一个BGP路由器的与边界网关协议(BGP)事件相关联的路由数据。所述方法还可包括处理所述路由数据以生成表示所有权和与源和上游装置相关的各种其他细节的特征列表。所述方法还可包括使用所述路由数据和所述特征列表生成劫持检测模型，其中采用了机器学习技术，诸如正样本未标记学习技术。所述机器学习技术可包括至少一个数据输入和概率输出；其中，所述数据输入耦接以接收历史确认的BGP劫持数据集和所述路由数据，而所述概率输出传输所述恶意事件的概率值，所述概率值可基于所述数据输入计算。最后，所述方法可包括使用所述BGP劫持模型将所述BGP事件分类为恶意事件或良性事件。该分类可使用阈值截止值并将该阈值与所述机器学习技术生成的所述概率进行比较来实现。 | ||
| 搜索关键词： | 路由数据 机器学习技术 劫持 恶意事件 概率输出 概率 边界网关协议 劫持检测 列表生成 上游装置 实时检测 实时识别 事件分类 数据集 正样本 耦接 所有权 截止 关联 传输 分类 学习 | ||
【主权项】：
1.一种检测路由器劫持事件的方法，所述方法包括：通过数据收集模块接收来自至少一个BGP路由器的与边界网关协议(BGP)事件相关联的路由数据；通过数据处理器处理所述路由数据以生成与源、前缀或上游装置相关联的特征列表；使用所述路由数据和所述特征列表生成劫持检测模型；以及使用所述BGP劫持模型将所述BGP事件分类为恶意事件或良性事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赛门铁克公司，未经赛门铁克公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201680079098.1/，转载请声明来源钻瓜专利网。
- 上一篇：发送装置、发送方法和通信系统
- 下一篇：使用设备证实控制对在线资源的访问
