[发明专利]一种基于业务流的异常检测方法及系统有效

专利信息
申请号: 201810370507.4 申请日: 2018-04-24
公开(公告)号: CN108616529B 公开(公告)日: 2021-01-29
发明(设计)人: 林宏刚 申请(专利权)人: 成都信息工程大学
主分类号: H04L29/06 分类号: H04L29/06
代理公司: 北京轻创知识产权代理有限公司 11212 代理人: 谈杰
地址: 610225 四川省成都*** 国省代码: 四川;51
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明属于网络空间安全领域,公开了一种基于业务流的异常检测方法及系统,通过对业务流进行监测,基于业务系统其源IP地址、目的IP地址、源端口、目的端口、协议类型、时间等要素,从业务协议角度分析其是否存在异常;基于当前业务事件之间的时间间隔和业务活动中某些部分的执行频次,从业务性能角度分析其是否存在异常;从业务逻辑角度出发,基于正常的业务过程逻辑结构构建出业务逻辑矩阵,分析当前业务事件的发生顺序是否存在异常。本发明弥补传统安全防护措施的不足,检测出传统技术手段无法发现的安全问题,加强安全防护的内控,防止内部人员违规行为的发生,对现有安全防护体系形成有力的补充和完善。
搜索关键词: 一种 基于 业务 异常 检测 方法 系统
【主权项】:
1.一种基于业务流的异常检测方法,其特征在于,所述基于业务流的异常检测方法为:通过对业务流进行监测,基于业务系统其源IP地址、目的IP地址、源端口、目的端口、协议类型、时间,从业务协议上分析是否存在异常;基于当前业务事件之间的时间间隔和业务活动中某些部分的执行频次,从业务性能上分析是否存在异常;从业务逻辑上,基于正常的业务过程逻辑结构构建业务逻辑矩阵,分析当前业务事件的发生顺序是否存在异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都信息工程大学,未经成都信息工程大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201810370507.4/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top