[发明专利]一种基于多维分层相对熵的网络流量异常检测方法无效
申请号: | 201310093065.0 | 申请日: | 2013-03-22 |
公开(公告)号: | CN103281293A | 公开(公告)日: | 2013-09-04 |
发明(设计)人: | 张登银;廖建飞;王星昌;刘桂联;孙知信 | 申请(专利权)人: | 南京江宁台湾农民创业园发展有限公司;中国移动通信集团江苏有限公司南京分公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 江苏圣典律师事务所 32237 | 代理人: | 龚拥军 |
地址: | 211100 江苏省南*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于多维分层相对熵的网络流量异常检测方法,该方法对网络流量数据进行多维分层处理,利用信息熵对网络流量数据包的分布进行计算,然后根据网络流量的自相似特性,在网络流量的各个分析视图上采用相对熵对异常流量进行检测。通过使用本方法可以极大地提高流量检测的实时性和准确性,满足真实网络环境下流量异常的检测。 | ||
搜索关键词: | 一种 基于 多维 分层 相对 网络流量 异常 检测 方法 | ||
【主权项】:
一种基于多维分层相对熵的网络流量异常检测方法,其特征在于包括如下两个阶段:阶段1即训练阶段:根据样本流量建立熵值基线和阈值范围;阶段2即检测阶段: 根据实际流量检测网络流量是否发生异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京江宁台湾农民创业园发展有限公司;中国移动通信集团江苏有限公司南京分公司,未经南京江宁台湾农民创业园发展有限公司;中国移动通信集团江苏有限公司南京分公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310093065.0/,转载请声明来源钻瓜专利网。