“异常流量”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果602003个，建议您升级VIP下载更多相关专利

[发明专利]工控流量异常行为防护方法及系统-CN202211035802.7在审
发明人：吕飞;孙利民;吕世超;潘志文;薛娜 -专利权人：中国科学院信息工程研究所
申请日： 2022-08-26 - 公布日： 2022-12-27 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种工控流量异常行为防护方法及系统，包括：将工控流量依次通过粗粒度五元组白名单访问控制策略层、细粒度协议白名单流量监测策略层和协议黑名单流量审计策略层，确定工控流量中的异常行为；其中，粗粒度五元组白名单访问控制策略层，用于确定未知来源地址流量以及已知地址未知端口流量的异常行为；细粒度协议白名单流量监测策略层，用于确定已知协议未知功能码以及已知协议未知参数的异常行为；协议黑名单流量审计策略层，用于确定已知协议未知功能码、已知协议未知参数以及异常时序的异常行为。
流量异常行为防护方法系统

[发明专利]一种网络流量异常检测方法及系统-CN202310503241.7在审
发明人：刘渝;夷州;周可 -专利权人：华中科技大学
申请日： 2023-05-06 - 公布日： 2023-08-29 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络流量异常检测方法及系统，属于网络流量异常检测技术领域；针对网络流量的上下文依赖以及不同特征空间维度的相关性，设计自适应的滑动窗口机制，当数据中存在大量异常，通过维护部分历史正常样本分布，能够有效降低异常检测的漏报率；同时该机制能够动态更新正常网络流量特征的联合分布，进而能够全面捕获正常网络流量的变化模式，有效降低异常检测的误报率。并且在这个过程中，考虑到Vine Copula函数不要求网络流量特征符合特定的分布类型，从而消解了先验假设，更贴近网络流量特征的实际分布，通过引入VineCopula函数来拟合历史窗口内正常样本的分布，能够精确建立网络流量不同特征间的耦合关系，能够高效精确地进行网络流量异常检测。
一种网络流量异常检测方法系统

[发明专利]一种异常检测方法和装置-CN201710481863.9有效
发明人：宗志远 -专利权人：北京奇艺世纪科技有限公司
申请日： 2017-06-22 - 公布日： 2020-04-21 - 主分类号： H04L12/26 文献下载
摘要：本发明提供了一种异常检测方法和装置，涉及异常检测技术领域。该方法包括：采集基线流量的当前时刻实际值；采集目标流量的当前时刻实际值；根据基线流量的上一时刻实际值、基线流量的当前时刻实际值及目标流量的上一时刻实际值，预测目标流量的当前时刻预测值；根据目标流量的当前时刻实际值与当前时刻预测值，计算当前时刻预测误差值；根据历史预测误差值，计算上下限阈值；根据当前时刻预测误差值和上下限阈值，检测目标流量的当前时刻实际值是否为异常状态。本发明采用历史预测误差值计算上下限阈值，检测目标流量的当前时刻实际值的异常状态，实现了根据动态的上下限阈值进行异常检测的目的，降低了进行异常检测时产生的误报率。
一种异常检测方法装置

[发明专利]一种融合业务特征的电力网络异常行为检测方法及装置-CN202210345334.7有效
发明人：刘绚;于宗超;张博;宋宇飞 -专利权人：湖南大学
申请日： 2022-04-02 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种融合业务特征的电力网络异常行为检测方法及装置，根据协议启动符对电力网络流量进行协议分类。通过对流量数据进行字段级的深度解析，实现流量的遥测类业务、遥信类业务以及遥控遥调类业务的划分。利用流量数据信息熵跳变阈值，实现遥测类业务流量中的数据跳变异常检测。建立起基于业务时序逻辑模型相似度的遥控遥调类业务异常流量检测模型，利用欧几里得距离计算出实时业务流量的相似度结果，完成遥控遥测类业务的异常流量检测。本发明克服了现有电力网络流量异常检测方法侧重于网络层攻击特征的局限性，能够有效辨识隐藏于复杂业务逻辑中的定制化攻击行为，提升了异常行为检测的准确率。
一种融合业务特征电力网络异常行为检测方法装置

[发明专利]一种检测网络流量异常的方法及装置-CN200710145932.5无效
发明人：杨松;胡光岷;姚兴苗;高洁;李宗林 -专利权人：华为技术有限公司
申请日： 2007-08-31 - 公布日： 2008-01-16 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种检测网络流量异常的方法，包括以下步骤：根据网络中的网络流量生成检测信号；对所述检测信号进行广义希尔伯特变换，并获取所述网络流量的瞬时振幅和瞬时频率；根据所述瞬时振幅和瞬时频率，获取方差偏离分数值；当所述方差偏离分数值大于预警门限值时，则确定所述网络流量异常。本发明还公开了一种检测网络流量异常的装置。本发明通过广义希尔伯特变换计算检测流量信号的瞬时参数，包括瞬时频率和瞬时振幅，以此进行网络流量的异常检测，广义希尔伯特变换具有抗干扰能力强，且能突出主要的异常变化等优点；同时对流量异常信号进行时域和频域分析，提高了对流量信号检测的准确性，降低了误检率和漏检率。
一种检测网络流量异常方法装置

[发明专利]流量检测模型的训练方法、流量检测方法、装置及设备-CN202110658464.1有效
发明人：王骞;郑恩南;刘明烜;杨鑫;付卓群;郑晓峰;应凌云;刘璐;聂眉宁;段海新 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2021-06-11 - 公布日： 2022-07-12 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种流量检测模型的训练方法、流量检测方法、装置及设备，涉及信息安全技术领域。该流量检测模型的训练方法通过利用两个分支网络来分别预测加密信息和异常流量，这样可以使得异常流量的预测不依赖于加密信息的预测结果，即使加密信息的预测结果错误也不会对异常流量的预测产生直接影响，而是会通过模型训练使得多任务联合优化，进而提高异常流量检测的精度。
流量检测模型训练方法装置设备

[发明专利]异常流量识别方法、装置和电子设备-CN202110179460.5在审
发明人：张可成;田丹丹 -专利权人：北京明略昭辉科技有限公司
申请日： 2021-02-09 - 公布日： 2021-06-01 - 主分类号： G06Q30/02 文献下载
摘要：本申请提供了一种异常流量识别方法、装置和电子设备，其中，该方法包括：获取终端检测到的第一流量信息；获取服务器检测到的第二流量信息；识别所述第一流量信息和所述第二流量信息之间的差异流量作为异常流量。通过本申请，解决了相关技术中存在的难以在大量流量中识别出异常流量的问题。
异常流量识别方法装置电子设备

[发明专利]一种异常流量识别方法、客户端及服务器-CN202210059656.5在审
发明人：张黎;陈磊;陈广辉;刘维炜;杨大志 -专利权人：闪捷信息科技有限公司
申请日： 2022-01-19 - 公布日： 2022-04-29 - 主分类号： H04L9/40 文献下载
摘要：本发明的实施例提供了一种异常流量识别方法、客户端及服务器，涉及数据安全领域，应用于局域网中的任一客户端设备，该方法包括：获取客户端设备的网络流量，并收集网络流量的网络连接信息；对网络流量进行解密，得到解密后的流量；将解密后的流量和网络连接信息发送至服务器，以使得服务器根据网络连接信息对解密后的流量进行分类，得到多类流量信息，并根据每类流量信息建立每类流量信息对应的流量模型；获取服务器下发的多个流量模型；采用多个流量模型，分别判断解密后的流量是否包含异常流量。采用该方法，可以提升异常流量识别速度的同时，增强异常流量识别的准确率。
一种异常流量识别方法客户端服务器

[发明专利]异常网络流量的检测方法、装置、电子设备及存储介质-CN201911421809.0有效
发明人：王蔼蔼;谢金福 -专利权人：深信服科技股份有限公司
申请日： 2019-12-31 - 公布日： 2022-09-30 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种异常网络流量的检测方法，所述根据目标设备的网络全流量确定所述目标设备与其他设备之间的访问关系；根据所述访问关系与预设访问规则配置流量访问策略；利用所述流量访问策略检测所述目标设备的异常访问流量本申请能够提高流量访问策略的有效性，提高检测异常网络流量的准确率。本申请还公开了一种异常网络流量的检测装置、一种电子设备及一种存储介质，具有以上有益效果。
异常网络流量检测方法装置电子设备存储介质

[发明专利]流量数据监控方法、装置、电子设备和计算机可读介质-CN201911032908.X有效
发明人：李泓霖;程晨 -专利权人：北京三快在线科技有限公司
申请日： 2019-10-28 - 公布日： 2022-06-14 - 主分类号： H04L43/08 文献下载
摘要：本申请实施例公开了流量数据监控方法、装置、电子设备和计算机可读介质。该方法的实施例包括：基于当前时段的类别，确定当前时段对应的基准时段；获取所当前时段的当前流量数据和基准时段的历史流量数据；基于历史流量数据，确定当前流量数据是否异常；若异常，则对影响流量数据的各环节中的因素进行检测，确定造成当前流量数据异常的目标因素。该实施方式提高了流量数据的监控结果及异常情况下的归因结果的准确性。
流量数据监控方法装置电子设备计算机可读介质

[发明专利]一种网络流量异常检测方法及装置-CN201810442159.7有效
发明人：迟德中;安婧 -专利权人：中移（苏州）软件技术有限公司;中国移动通信集团有限公司
申请日： 2018-05-10 - 公布日： 2021-08-13 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种网络流量异常检测方法及装置，用以解决现有技术中网络流量时间序列的异常值检测方法中的阈值设定法确定的异常值范围不准确、而引起的网络流量异常误判的问题。所述网络流量异常检测方法包括：根据获取的网络流量的时间序列数据生成的训练集确定基准序列和正常值范围的上、下边界序列，其中，所述时间序列数据为若干个采样周期的网络流量时间序列；根据所述基准序列和正常值范围的上、下边界序列对待检测的网络流量时间序列进行检测。
一种网络流量异常检测方法装置

[发明专利]一种数据监测技术和分类网络流量异常的方法-CN201410304597.9在审
发明人：张小松;向琦;牛伟纳;陈瑞东;王东;黄金;戴中印;赖特;柯明敏;张艺峰 -专利权人：电子科技大学
申请日： 2014-06-30 - 公布日： 2014-10-01 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种数据监测技术和分类网络流量异常的方法，属于网络流量监测分析领域，采用Winpcap进行数据包的抓获，然后利用因子分析法对流量进行分类，得到异常流量和正常流量。本方法具有较低的时间复杂度和存储开销，能够更好的对异常流量进行解释和分类。
一种数据监测技术分类网络流量异常方法

[发明专利]流量清洗的方法、系统和设备-CN200810126499.5有效
发明人：李蔚 -专利权人：杭州华三通信技术有限公司
申请日： 2008-07-04 - 公布日： 2008-11-05 - 主分类号： H04L12/56 文献下载
摘要：本发明公开了一种流量清洗方法、系统和设备。该方法应用于包括异常流量检测设备、异常流量清洗设备以及业务管理设备的流量清洗系统中，本发明通过ARP仿冒方法，将向交换设备上发往受攻击网络设备的攻击流量牵引到异常流量清洗设备上，由异常流量清洗设备对攻击流量进行清洗并回流到网络设备通过使用本发明，提高了整个系统在流量清洗过程中的转发性能和转发效率；同时配置简单灵活，不需要对现有的网络设备进行特殊修改即可实现。
流量清洗方法系统设备

[发明专利]异常网络流量数据的检测方法、装置、设备及存储介质-CN202110887249.9有效
发明人：韩晓愈;史帅;尚程;王杰;杨满智;蔡琳;梁彧;田野;金红;陈晓光;傅强 -专利权人：恒安嘉新(北京)科技股份公司
申请日： 2021-08-03 - 公布日： 2023-05-26 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开了一种异常网络流量数据的检测方法、装置、设备及存储介质，属于网络安全技术领域；其中，方法包括：获取至少一条历史网络流量数据；其中，各历史网络流量数据为非异常网络流量数据；根据各历史网络流量数据生成基线检测模型；当接收到目标网络流量数据的访问指令时，根据基线检测模型确定目标网络流量数据是否为异常网络流量数据。本发明实施例的方案，可以对互联网中存在的异常网络流量数据进行实时检测，提升了互联网的安全性能。
异常网络流量数据检测方法装置设备存储介质

[发明专利]基于增量学习的异常流量检测方法、装置及存储介质-CN201711363640.9在审
发明人：薛智慧;潘季明;贾蓉;高宏建 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2017-12-18 - 公布日： 2018-06-15 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种基于增量学习的异常流量检测方法、装置及存储介质检测方法，获取用户端的流量数据；利用异常检测设备中预先构建的流量检测分类器对所述流量数据进行异常检测；当检测出异常数据时，基于所述异常数据，得到训练样本数据，并利用所述训练样本数据对所述流量检测分类器进行在线训练。
分类器训练样本数据异常流量检测流量检测流量数据异常数据增量学习存储介质检测异常检测设备存储介质训练样本异常检测在线训练构建多样性检测