[发明专利]文件异常下载行为的检测方法及装置有效
| 申请号： | 201911251809.0 | 申请日： | 2019-12-09 |
| 公开（公告）号： | CN111064719B | 公开（公告）日： | 2022-02-11 |
| 发明（设计）人： | 郝传洲 | 申请（专利权）人： | 绿盟科技集团股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L67/06 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 路晓丹 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种文件异常下载行为的检测方法及装置。该方法从存储的下载日志信息中获取至少一个文件下载行为个体和每个文件下载行为个体对应的下载记录；获取每个文件下载行为个体对应的下载记录中文件下载数量大于预设数量阈值的目标下载记录；采用预设聚类算法，按照下载时间与下载文件大小，对目标下载记录进行聚类分析，得到包括至少一个文件下载行为个体对应的文件下载行为的文件下载行为基线；将采集的预设检测时间段内的待检测文件下载行为个体的下载记录与文件下载行为基线进行匹配检测，确定待检测文件下载行为个体的下载记录是否存在异常文件下载行为。该方法扩大了检测范围，提高了检测效率和检测准确性。 | ||
| 搜索关键词： | 文件 异常 下载 行为 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于绿盟科技集团股份有限公司;北京神州绿盟科技有限公司，未经绿盟科技集团股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911251809.0/，转载请声明来源钻瓜专利网。
