[发明专利]通信行为检测方法及装置

摘要

本发明涉及一种通信行为检测方法及装置。通信行为检测方法包括：记录网络中目标通信行为的总数N；计算所述目标通信行为中相邻两次通信行为的通信时间间隔t；检测相关通信时间间隔的个数M；计算监视参数λ，λ=M/N，若所述监视参数λ大于设定百分比，则将所述目标通信行为中与相邻通信行为具有所述相关通信时间间隔的通信行为标记为监视通信；将标记为监视通信的通信行为与设定白名单进行比对，将未列在所述设定白名单上的标记为监视通信的通信行为记为恶意通信行为。本发明的通信行为检测方法及装置，不仅适用于大型网络环境，对家庭、小公司办公网络等小型网络也同样适用，应用范围广，并且能有效的检测出恶意的通信行为。

主权项

一种通信行为检测方法，其特征在于，包括：记录网络中目标通信行为的总数N，所述目标通信行为是指源地址和目的地址相同、且具有相似通信内容的通信行为；计算所述目标通信行为中相邻两次通信行为的通信时间间隔t，所述通信时间间隔t等于所述相邻两次通信行为中后一次通信行为的开始时间减去前一次通信行为的开始时间的差；检测相关通信时间间隔的个数M，所述相关通信时间间隔是指与设定比对值的误差小于设定误差值的通信时间间隔t；计算监视参数λ，λ=M/N，若所述监视参数λ大于设定百分比，则将所述目标通信行为中与相邻通信行为具有所述相关通信时间间隔的通信行为标记为监视通信；将标记为监视通信的通信行为与设定白名单进行比对，将未列在所述设定白名单上的标记为监视通信的通信行为记为恶意通信行为。