[发明专利]一种六维空间流量安全分析模型生成方法及系统有效
| 申请号： | 201710205202.3 | 申请日： | 2017-03-31 |
| 公开（公告）号： | CN108337216B | 公开（公告）日： | 2020-02-07 |
| 发明（设计）人： | 李波;肖天炜;侯文伶 | 申请（专利权）人： | 北京安天网络安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种六维空间流量安全分析模型生成方法及系统，所述六维空间流量安全分析模型包括：基本要素维度、时间维度、变化维度、信息维度、关联维度、空间维度。本发明弥补了现有技术中传统五元组和深度包检测技术在一些场景中无法达到有效的检测能力这一技术问题。本发明将流量特征发散到23元组，将流量各部分特征通过六维空间模型表征出来，通过本发明的六维空间流量安全分析模型能够有效实现对流量更加全面的分析，能够高效识别出恶意流量和攻击事件，分析结果更加准确。 | ||
| 搜索关键词： | 六维 安全分析模型 维度 深度包检测技术 恶意流量 高效识别 攻击事件 关联维度 基本要素 空间模型 空间维度 流量特征 时间维度 信息维度 有效实现 五元组 发散 元组 场景 检测 分析 | ||
【主权项】：
1.一种六维空间流量安全分析模型生成方法，其特征在于，包括：/n建立由源IP、源端口、目的IP、目的端口、协议号组成的基本要素维度；/n建立由每一次会话的开始时间和结束时间组成的时间维度；/n建立由斜率、传输速度组成的变化维度；/n建立由固定关键字、浮动关键字、关键载荷信息、用户身份标识、应用标识组成的信息维度；/n建立根据相同五元组包数形成的关联维度；/n建立由源IP经度、源IP纬度、源IP国家、源IP城市、目的IP经度、目的IP纬度、目的IP国家、目的IP城市组成的空间维度；/n将所述基本要素维度、时间维度、变化维度、信息维度、关联维度、空间维度进行组合，得到六维空间流量安全分析模型。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司，未经北京安天网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710205202.3/，转载请声明来源钻瓜专利网。
