[发明专利]基于联系发现技术的网络入侵预测方法

权利要求书

1.基于联系发现技术的网络入侵预测方法，其特征在于，包括：

步骤A、获取网络基点的网络数据，进行处理生成目标数据；

步骤B、利用目标数据计算网络基点间的相关系数；

步骤D、计算网络基点的加权度WD_i；

步骤E、计算网络基点的加权聚集系数WC_i；

步骤F、根据网络基点的加权聚集度WD_i及加权聚集系数WC_i计算各网络基点的加权综合特征值WCF_i；

步骤G、对各网络基点的加权综合特征值WCF_i排序，找出关键网络基点；

其中，所述网络基点为受监控的服务器、终端或者路由设备中的任意一种或者任意几种的组合，i为网络基点序号，1≤i≤N，N为网络基点个数。

2.如权利要求1所述方法，其特征在于，在步骤B之后，包括步骤C、利用网络基点间的相关系数，构建网络基点间的完全加权图。

3.如权利要求2所述方法，其特征在于，所述构建网络基点间的完全加权图为，利用相关系数构建网络基点间的加权图边的权值，重复此过程，得到某段时间内所有数据对象所访问的网络基点间的完全加权图。

4.如权利要求3所述方法，其特征在于，还包括对完全加权图进行优化，即设定完全加权图边的权值的阈值，删除权值小于阈值的边，即将小于阈值的完全加权图边的权值设置为0。

5.如权利要求1所述方法，其特征在于，在步骤G之后，包括对访问关键网络基点的数据对象自身信息进行分析，判断数据对象是否有入侵倾向。

6.如权利要求1-5任一所述方法，其特征在于，步骤A所述获取网络基点的网络数据，进行处理生成目标数据为，首先采集各受监控的网络基点的访问数据，然后对采集的数据进行处理生成目标数据；

所述访问数据包括数据对象在时间段T内所访问的所有网络基点的访问流量、数据的访问行为或者数据对象自身信息的任意一种或任意几种的组合；

所述对采集的数据进行处理生成目标数据，包括数据清洗，数据格式转换，数据集成的任意一种或任意几种的组合；

所述数据对象自身信息，包括访问协议或/和使用端口。