[发明专利]一种基于业务流的异常检测方法及系统有效
申请号: | 201810370507.4 | 申请日: | 2018-04-24 |
公开(公告)号: | CN108616529B | 公开(公告)日: | 2021-01-29 |
发明(设计)人: | 林宏刚 | 申请(专利权)人: | 成都信息工程大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京轻创知识产权代理有限公司 11212 | 代理人: | 谈杰 |
地址: | 610225 四川省成都*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于网络空间安全领域,公开了一种基于业务流的异常检测方法及系统,通过对业务流进行监测,基于业务系统其源IP地址、目的IP地址、源端口、目的端口、协议类型、时间等要素,从业务协议角度分析其是否存在异常;基于当前业务事件之间的时间间隔和业务活动中某些部分的执行频次,从业务性能角度分析其是否存在异常;从业务逻辑角度出发,基于正常的业务过程逻辑结构构建出业务逻辑矩阵,分析当前业务事件的发生顺序是否存在异常。本发明弥补传统安全防护措施的不足,检测出传统技术手段无法发现的安全问题,加强安全防护的内控,防止内部人员违规行为的发生,对现有安全防护体系形成有力的补充和完善。 | ||
搜索关键词: | 一种 基于 业务 异常 检测 方法 系统 | ||
【主权项】:
1.一种基于业务流的异常检测方法,其特征在于,所述基于业务流的异常检测方法为:通过对业务流进行监测,基于业务系统其源IP地址、目的IP地址、源端口、目的端口、协议类型、时间,从业务协议上分析是否存在异常;基于当前业务事件之间的时间间隔和业务活动中某些部分的执行频次,从业务性能上分析是否存在异常;从业务逻辑上,基于正常的业务过程逻辑结构构建业务逻辑矩阵,分析当前业务事件的发生顺序是否存在异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都信息工程大学,未经成都信息工程大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810370507.4/,转载请声明来源钻瓜专利网。