[发明专利]一种网络病毒检测方法、装置及设备有效
申请号: | 201711014990.4 | 申请日: | 2017-10-25 |
公开(公告)号: | CN107682354B | 公开(公告)日: | 2020-06-12 |
发明(设计)人: | 李拓;刘芳宁 | 申请(专利权)人: | 东软集团股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王雪;王宝筠 |
地址: | 110179 辽*** | 国省代码: | 辽宁;21 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开一种蠕虫病毒检测方法、装置及设备,所述方法包括:采集目标局域网中的网络流量;对所述网络流量进行解析,得到所述网络流量的统计信息;并计算所述统计信息的信息熵;将所述统计信息的信息熵与根据所述目标局域网中采集所述网络流量对应时间段的历史网络流量确定的信息熵范围进行比较,得到所述网络流量的偏离参数;根据所述网络流量的偏离参数,确定所述目标局域网是否感染网络病毒。由于本发明考虑了各个局域网各个时间段的网络流量特征,为各个局域网的各个时间段计算网络病毒的检测标准,所以,本发明提供的网络病毒检测方法能够降低检测结果的误报率。 | ||
搜索关键词: | 一种 网络 病毒 检测 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于东软集团股份有限公司,未经东软集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711014990.4/,转载请声明来源钻瓜专利网。