[发明专利]一种流式的基于机器学习的攻击行为日志实时检测方法在审
| 申请号： | 201710896004.6 | 申请日： | 2017-09-28 |
| 公开（公告）号： | CN107707541A | 公开（公告）日： | 2018-02-16 |
| 发明（设计）人： | 黄建斌;汪龙宝;熊耀富 | 申请（专利权）人： | 小花互联网金融服务（深圳）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06K9/62;G06F11/30 |
| 代理公司： | 北京金蓄专利代理有限公司11544 | 代理人： | 赵敏 |
| 地址： | 518052 广东省深圳市*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种流式的基于机器学习的攻击行为日志实时检测方法，包括日志收集模块、日志处理模块、模型离线训练模块、行为识别模块；所述日志收集模块将服务器的日志文件收集、存储，所述日志处理模块利用流式处理工具分析服务器的日志文件，所述行为识别模块利用模型离线训练模块训练的机器学习检测模型对攻击行为与正常行为进行比对识别。本发明的攻击行为日志实时检测方法基于日志实时收集+流式处理+机器学习的架构，可实现实时的计算分析，达到了日志分析的实时性，有利于更早的发现攻击行为。 | ||
| 搜索关键词： | 一种 基于 机器 学习 攻击行为 日志 实时 检测 方法 | ||
【主权项】：
一种流式的基于机器学习的攻击行为日志实时检测方法，其特征在于：包括日志收集模块，用于收集服务器的日志文件，并放到数据流中供日志处理模块使用；日志处理模块，用于从流式的数据流中读取数据，对日志文件实时分析；模型离线训练模块，用于提取历史日志特征，训练机器学习检测模型；行为识别模块，用于识别模型离线训练模块训练的机器学习检测模型收集的日志文件，并且识别攻击行为与正常行为；所述日志收集模块将服务器的日志文件收集、存储，所述日志处理模块利用流式处理工具分析服务器的日志文件，所述行为识别模块利用模型离线训练模块训练的机器学习检测模型对攻击行为与正常行为进行比对识别。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于小花互联网金融服务（深圳）有限公司，未经小花互联网金融服务（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710896004.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种新型太阳能发电设备
- 下一篇：太阳能采集装置
