[发明专利]一种基于行为分析的网络应用流异常检测方法在审
| 申请号： | 201811392847.3 | 申请日： | 2018-11-21 |
| 公开（公告）号： | CN109302419A | 公开（公告）日： | 2019-02-01 |
| 发明（设计）人： | 王颖舒;陈卿;范锋;田勇;刘晴;左宇;张娟娟;袁舒;黄韬;徐拓之;韦倩;李易 | 申请（专利权）人： | 贵州电网有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 贵阳中新专利商标事务所 52100 | 代理人： | 商小川 |
| 地址： | 550002 贵*** | 国省代码： | 贵州;52 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于行为分析的网络应用流异常检测方法，它包括步骤1、应用流行为特征参数提取；从NetFlow流量数据中个体取出所需的网络应用流量行为的特征参数，并将其转化为文本文件形式，并统计每一条源IP地址、目的IP地址以及IP地址对单位时间间隔内出现的频次；步骤2、IP地址信息熵计算；步骤3、判断异常行为；步骤4、通过对网络应用流量参数进行处理判断异常行为二次处理；解决了网络应用流量的海量数据使得传统方法无法满足对于网络应用流数据分析的实时性要求；难以获得整个网络应用流量的行为特征等技术问题。 | ||
| 搜索关键词： | 网络应用流量 网络应用 行为分析 异常检测 异常行为 单位时间间隔 特征参数提取 文本文件形式 目的IP地址 实时性要求 处理判断 二次处理 海量数据 流量数据 特征参数 行为特征 应用流量 整个网络 流数据 条源 取出 转化 应用 统计 分析 | ||
【主权项】：
1.一种基于行为分析的网络应用流异常检测方法，它包括：步骤1、应用流行为特征参数提取；从NetFlow流量数据中个体取出所需的网络应用流量行为的特征参数，并将其转化为文本文件形式，并统计每一条源IP地址、目的IP地址以及IP地址对单位时间间隔内出现的频次；步骤2、IP地址信息熵计算；步骤3、判断异常行为；步骤4、通过对网络应用流量参数进行处理，判断某源IP地址、目的IP地址以及IP地址对是否异，并对常异常行为二次处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于贵州电网有限责任公司，未经贵州电网有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811392847.3/，转载请声明来源钻瓜专利网。
