“异常流量”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果602003个，建议您升级VIP下载更多相关专利

[发明专利]基于流量图像与低频信息的多模态加密网络流量分类方法-CN202310320229.2在审
发明人：郑昱;练兴林;邓菲;党张轩;王家辉;荆久耀;孙雅霖;杨超 -专利权人：西安电子科技大学
申请日： 2023-03-28 - 公布日： 2023-07-04 - 主分类号： G06F18/2433 文献下载
摘要：本发明涉及一种基于流量图像与低频信息的多模态加密网络流量分类方法，包括：构建训练数据集，训练数据集为单类型的流量数据；构建多模态网络，其中，多模态网络包括：二维流量图像异常检测模型和低频信息异常检测模型，二维流量图像异常检测模型和低频信息异常检测模型的结构相同，均为基于GAN和AE的异常检测学习网络；利用训练数据集对多模态网络进行训练，得到训练完成的多模态网络模型；利用训练完成的多模态网络模型对待测的流量数据进行分类识别本发明的多模态加密网络流量分类方法，通过异常检测网络即可自动学习加密流量特征，从而减少了特征工程的难度和复杂度，节省了加密网络流量分类所需的人力和时间，降低了流量分类的门槛。
基于流量图像低频信息多模态加密网络流量分类方法

[发明专利]一种流量异常的检测方法、装置、服务器及介质-CN202211618084.6在审
发明人：赵振崇 -专利权人：中国联合网络通信集团有限公司
申请日： 2022-12-15 - 公布日： 2023-05-16 - 主分类号： H04W24/02 文献下载
摘要：本申请提供一种流量异常的检测方法、装置、服务器及介质，该方法中，服务器获取多个终端设备的标识对应的位置编码信息和包括流量使用信息的上网特征信息，根据位置编码信息对上网特征信息进行分层，获取多层上网特征信息，针对每层上网特征信息，对流量使用信息进行聚类，获取多类上网特征信息和每个上网特征信息所属的类别，针对每个上网特征信息，在判断出上网特征信息满足上网特征信息所属的类别对应的异常流量判断条件时，确定上网特征信息对应的终端设备流量异常解决了现有技术无论针对何种用户，皆是在确定用户一次上网行为的流量超出通用的流量阈值时确定流量出现异常，可能出现流量异常误判的情况，导致流量异常检测的准确率低的问题。
一种流量异常检测方法装置服务器介质

[发明专利]一种异常流量识别方法、装置及电子设备和存储介质-CN202310150907.5在审
发明人：许朝阳;白云鹏;罗嘉远;李志泫;陶磊 -专利权人：深信服科技股份有限公司
申请日： 2023-02-14 - 公布日： 2023-05-30 - 主分类号： H04L47/10 文献下载
摘要：本申请公开了一种异常流量识别方法、装置及一种电子设备和计算机可读存储介质，应用于异常流量识别模块，所述异常流量识别模块包括识别线程和结果上报线程，该方法包括：创建识别线程以及结果上报线程；利用所述识别线程进行异常流量识别本申请减少了异常流量识别过程中的资源消耗。
一种异常流量识别方法装置电子设备存储介质

[发明专利]基于健壮多元概率校准模型的全网络异常检测定位方法-CN201510414996.5有效
发明人：钱叶魁;叶立新;朱少卫;李宇翀;杜江;黄浩;杨瑞朋;雒朝峰 -专利权人：中国人民解放军防空兵学院
申请日： 2015-07-15 - 公布日： 2018-04-17 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及一种基于健壮多元概率校准模型的全网络异常检测定位方法；该全网络异常检测定位方法含有下列步骤步骤1、正常流量建模使用采集到的流量数据建立常态模型；正常流量建模分为含有异常噪声数据下的正常模型构建和流量数据有缺失情况下的正常模型构建；步骤2、流量异常检测利用样本与常态模型的马氏距离衡量该样本是否异常；步骤3、异常OD定位通过对异常样本OD流的贡献分析定位异常发生的位置；本发明既可以处理完整数据，也可以处理数据缺失的情况，对异常噪声干扰的抵抗力较强
基于健壮多元概率校准模型网络异常检测定位方法

[发明专利]结算异常流量的系统、方法及装置-CN201910696372.5在审
发明人：韦宇 -专利权人：秒针信息技术有限公司
申请日： 2019-07-30 - 公布日： 2019-11-05 - 主分类号： H04L12/26 文献下载
摘要：本申请提供了一种结算异常流量的系统、方法及装置，其中，结算异常流量的系统，包括：客户端、以及结算服务器，结算服务器包括至少一个结算节点，本申请提供的结算异常流量的系统能够使得不同的客户通过客户端选择不同的结算规则以及为每种结算规则确定对应的结算阈值，并为客户端匹配对应的结算节点，不同的客户端对应不同的结算节点，进而使得结算节点能够根据接收到的至少一种结算规则以及每种结算规则对应的结算阈值，从总监测流量中确定客户端的异常流量，实现了不同的客户端对应不同的结算规则以及结算阈值，进而不同的客户端得到的异常流量不同，提高了生成的异常流量的准确度，以及异常流量生成的灵活性。
异常流量结算客户端结算规则结算服务器准确度客户申请匹配监测

[发明专利]一种基于自适应过滤模型识别TCP异常流量的方法-CN201811452579.X在审
发明人：张文宇 -专利权人：成都知道创宇信息技术有限公司
申请日： 2018-11-30 - 公布日： 2019-04-16 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于自适应过滤模型识别TCP异常流量的方法，具体方法为：利用统计模型即自适应过滤算法进行建模，根据历史流量预测未来的流量，当实际流量与预测流量的偏差超过定义的控制临界值时，判定为可疑流量，同时进一步根据预定义的异常规则库，解析匹配TCP数据包，进而判断是否为异常流量；本发明通过统计预测可以大幅提升TCP流量的检查效率，避免重复、复杂的数据包匹配流程，同时也有效降低异常流量的误报率。
异常流量自适应模型识别过滤预测过滤算法可疑流量控制临界历史流量匹配流程实际流量统计模型异常规则数据包误报率预定义建模解析匹配判定重复检查统计

[发明专利]基于行为策略的内网安全防护方法、系统及介质-CN202111036424.X有效
发明人：吕青松;冯志峰;郭义伟;张建军 -专利权人：河南信大网御科技有限公司;珠海高凌信息科技股份有限公司
申请日： 2021-09-06 - 公布日： 2023-07-21 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种基于行为策略的内网安全防护方法、系统及介质，所述方法包括以下步骤：判断内网中是否存在第一类异常行为及第二类异常行为；确定是否接收到新流量packets，响应于接收到的新流量packets，提取新流量packets中的目的MAC地址，将该目的MAC地址与MAC地址表hostList进行比对；若所述MAC地址表hostList中存在所述目的MAC地址，则判定新流量packets为内网报文，并判断新流量packets是否为基于连接协议的流量packets；若新流量packets不是基于连接协议的流量packets，则判断新流量packets中的目的MAC地址是否与异常标识Ⅰ或者异常标识Ⅱ关联，以及新流量packets中的源MAC地址是否与异常标识Ⅰ或者异常标识Ⅱ关联；若均不关联，则生成第一流量控制策略；否则，生成第二流量控制策略，以此阻断内网中的威胁。
基于行为策略安全防护方法系统介质

[发明专利]一种基于流量模式的网络异常检测方法-CN202010379631.4在审
发明人：孙黎;黄丹彤;吴迎笑 -专利权人：之江实验室;西安交通大学
申请日： 2020-05-07 - 公布日： 2020-08-18 - 主分类号： H04W4/021 文献下载
摘要：本发明公开一种基于流量模式的网络异常检测方法，该方法首先使用Hadoop数据处理框架将手机流量矢量化，将每个网格区域内大规模手机流量活动时空数据聚合成时间序列向量，进而利用聚类方法分类网格区域的手机流量向量，将具有相似流量模式的区域划分为一个集群区域；然后利用机器学习的方法检测用户活动异常，当网络在任何时间和区域出现突然增加的流量需求时，把它识别为异常。该方法在用户活动异常检测具有优势，可以检测到不考虑流量模式下被忽略的异常。
一种基于流量模式网络异常检测方法

[发明专利]基于LOF和孤立森林的访问流量异常检测方法及设备-CN202111317365.3有效
发明人：唐晋;廖游;黎臻;成霞 -专利权人：中国电子科技集团公司第三十研究所
申请日： 2021-11-09 - 公布日： 2023-09-26 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于LOF和孤立森林的访问流量异常检测方法及设备，其中检测方法包括：流量预处理：对访问流量数据进行预处理得到流量数据集，所述预处理包括流量提取、流量清洗和流量规格化；机器学习模型训练：将所述流量数据集作为模型输入进行机器学习训练，分别使用局部离群因子LOF检测算法和孤立森林算法进行多次迭代训练，得到训练好的两组共N个异常检测模型并保存；联合智能分析：使用步骤2训练好的两组所述异常检测模型进行目标流量检测，利用装袋Bagging本发明利用局部离群因子LOF检测算法联合孤立森林进行联合分析，对收集到的访问流量类别进行异常检测，判断流量是否异常，保证系统的安全性。
基于 lof 孤立森林访问流量异常检测方法设备

[发明专利]一种异常流量检测方法、装置、电子设备及存储介质-CN202010045256.X有效
发明人：王新乐;史腾飞 -专利权人：北京秒针人工智能科技有限公司
申请日： 2020-01-16 - 公布日： 2022-03-29 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种异常流量检测方法、装置、电子设备及存储介质，其中，该异常流量检测方法包括：获取第一预设时间段内目标对象对应的至少一条访问流量；其中，每条访问流量包括用户标识和访问时间；根据每个用户标识对应的用户针对目标对象的访问时间，确定每个用户标识对应的第一访问分值；根据每一条访问流量对应的流量特征和该条访问流量包括的用户标识对应的第一访问分值，得到每一条访问流量对应的第二访问分值；基于每一条访问流量对应的第二访问分值，从至少一条访问流量中选取异常访问流量本申请基于用户标识对应的特征和访问流量对应的特征，查找异常访问流量，使用服务器对异常访问流量进行检测，提高了检测效率。
一种异常流量检测方法装置电子设备存储介质

[发明专利]一种基于Elasticsearch技术网络异常流量分析方法、装置和电子设备-CN202111077098.7有效
发明人：何莹杰;安逸;宫晨;刘方毅 -专利权人：中国工商银行股份有限公司
申请日： 2021-09-14 - 公布日： 2023-07-25 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种基于Elasticsearch技术的网络异常流量分析方法，可用于金融领域或其他领域，该方法包括：获取网络流量数据，网络流量数据包括正常流量数据和/或异常流量数据，将网络流量数据存储至Elasticsearch搜索引擎中，利用Elasticsearch搜索引擎从网络流量数据中获取异常流量数据，利用Elasticsearch搜索引擎分析异常流量数据，得到异常流量数据的分析结果。本公开可以提升网络流量数据的解析存储能力，解决网络流量数据解析存储效率慢而导致的报文丢失问题，同时可以解决网管服务器内存资源耗尽问题，还可以快速定位导致端口流量超阈值的应用，以及应用的流量统计信息，提升网络故障应急效率和水平
一种基于 elasticsearch 技术网络异常流量分析方法装置电子设备

[发明专利]异常流量的检测方法、装置和计算机可读存储介质-CN202111460698.1在审
发明人：李乘宇;乔喆;白雪;陈隽 -专利权人：中国移动通信集团有限公司
申请日： 2021-12-01 - 公布日： 2023-06-06 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种异常流量的检测方法、装置和计算机可读存储介质，异常流量的检测方法包括：获取终端的流量数据；将流量数据与沙盒模型中的预设特征进行比对，得到第一比对结果；根据第一比对结果确定流量数据中的第一正常流量数据，对第一正常流量数据进行分类；对分类后的第一正常流量数据进行筛选，根据筛选结果确定第一正常流量数据中的第一异常流量数据。本申请通过对流量数据进行二次检测以及分类，从而确定异常流量数据，提高了APT的检测精度。
异常流量检测方法装置计算机可读存储介质

[实用新型]一种可以实现流量异常情况下报警与切断的燃气表-CN201020254355.0有效
发明人：张月钦;张维勤;苗永健;姚树军;刘金岚;冀兴元;钱民 -专利权人：大庆油田中庆燃气控股有限责任公司
申请日： 2010-07-12 - 公布日： 2011-04-20 - 主分类号： G01F15/06 文献下载
摘要：一种可以实现流量异常情况下报警与切断的燃气表。主要解决现有燃气表不具有流量异常监测功能的问题。其特征在于：所述燃气表还包括一个与所述中央控制单元进行数据双向流动的IC卡读卡器，所述IC卡读卡器将预存于IC卡中的流量异常检测参数传递给中央控制单元；以及一个与所述中央控制单元进行数据双向流动的无线远传模块，所述无线远传模块在中央控制单元的作用下在选定的无线频段内接收和发送流量异常的报警信号。该种燃气表中的中央控制单元可以根据设定的流量异常检测参数以及由基表传递来的流量信息，确定当前燃气流量是否异常，当流量异常时即可发出报警与关阀信号，能够实现对燃气流量异常的监测功能，提高了民用燃气表使用的安全性
一种可以实现流量异常情况报警切断燃气

[发明专利]一种数据异常检测方法及装置-CN202110657018.9有效
发明人：尉书宾;杨校林;何群辉;李菁菁;胡颖;赵毅;邓鑫 -专利权人：中国科学院计算机网络信息中心
申请日： 2021-06-11 - 公布日： 2023-06-02 - 主分类号： G06F18/2413 文献下载
摘要：本发明实施例涉及一种数据异常检测方法及装置。方法包括：获取当前时刻流量的观测值；计算所述观测值和当前时刻流量的预测值所对应的当前时刻的残差；建立时间序列滑动窗口；将所述当前时刻对应的残差按时间序列放入当前时刻所对应的所述时间序列滑动窗口，得到残差序列；对所述残差序列进行处理，得到所述当前时刻对应的流量异常因子；当异常因子超过预设阈值时确定发生流量异常。本发明提出的数据异常检测的方法，结合时间序列滑动窗口以及当前时刻的流量观测值和流量预测值给出当前时刻的异常因子，若异常因子超出设定的阈值，则记录当前时刻的数据采集源异常。本申请只使用少量数据就可以发现数据是否异常，保证了较短的运算时间。
一种数据异常检测方法装置

[发明专利]一种基于流量探针的流量分析方法-CN202310362224.6在审
发明人：曲成华;戚红建;王宇飞;韩硕;秦子杨;冷超;李宏亮;张洪卫;徐蕾;薛松 -专利权人：华能信息技术有限公司;中国华能集团有限公司北京招标分公司
申请日： 2023-04-06 - 公布日： 2023-07-21 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于流量探针的流量分析方法，涉及流量分析技术领域，包括获取网络拓扑结构图，根据网络拓扑结构图确定流量探针的部署位置和设备资产分数，按照部署位置进行流量探针的部署，根据流量探针的部署位置确定部署成本，获取流量探针使用参数，基于设备资产分数、部署成本和流量探针使用参数建立更新规则以更新流量探针的部署位置；获取流量特征属性并计算对应属性的信息熵，根据历史流量建立异常流量检测规则以检测是否存在异常流量；若存在异常流量，则对该异常流量进行回溯分析以确定产生源头。提高了流量分析的准确性。
一种基于流量探针分析方法