[发明专利]一种日志流异常检测的方法及系统有效
| 申请号： | 201710607485.4 | 申请日： | 2017-07-24 |
| 公开（公告）号： | CN107154950B | 公开（公告）日： | 2021-05-04 |
| 发明（设计）人： | 梁玉;陈瑞钦;王大伟;古亮 | 申请（专利权）人： | 深信服科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 王仲凯 |
| 地址： | 518055 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种日志流异常检测的方法，所述方法包括：利用检测模型对待检日志流进行异常检测，并根据检测结果判断所述待检日志流是否存在异常；其中，所述检测模型为通过根据训练日志流按照异常检测算法训练初始模型得到；若所述待检日志流存在所述异常，则判断所述异常是否为已知威胁；若所述异常不是所述已知威胁，则根据接收的异常复检信息更新所述检测模型；该方法对日志流中的异常进行识别并对新的异常进行自主学习，既可以识别已知威胁，也能够学习未知事件，提升了网络环境的安全性；本申请还公开了一种日志流异常检测的系统，具有以上有益效果。 | ||
| 搜索关键词： | 一种 日志 异常 检测 方法 系统 | ||
【主权项】：
一种日志流异常检测的方法，其特征在于，所述方法包括：利用检测模型对待检日志流进行异常检测，并根据检测结果判断所述待检日志流是否存在异常；其中，所述检测模型为通过根据训练日志流按照异常检测算法训练初始模型得到；若所述待检日志流存在所述异常，则判断所述异常是否为已知威胁；若所述异常不是所述已知威胁，则根据接收的异常复检信息更新所述检测模型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司，未经深信服科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710607485.4/，转载请声明来源钻瓜专利网。
