[发明专利]一种异常通信的检测方法、装置、服务器及存储介质

权利要求书

1.一种异常通信的检测方法，其特征在于，包括：

通过车联网平台信息表，获取待监测的至少一个车联网平台的关联信息；其中，所述关联信息包括域名和/或网际协议地址；

根据所述关联信息，实时监测所述车联网平台的网络流量，并根据预设采样周期采集目标网络流量；

根据所述目标网络流量，解析获取网络通信数据；其中，所述网络通信数据包括访问请求频次以及访问请求数据包；

根据所述车联网平台的历史网络通信记录，获取所述车联网平台的网络通信特征；其中，所述网络通信特征包括平均访问请求频次以及平均访问请求数据包容量；

根据所述车联网平台的所述网络通信数据和所述网络通信特征，判断所述车联网平台的网络流量中是否存在异常通信。

2.根据权利要求1所述的方法，其特征在于，所述根据所述车联网平台的历史网络通信记录，获取所述车联网平台的网络通信特征，包括：

根据所述车联网平台的历史网络通信记录，获取所述车联网平台在各时间段内的网络通信特征；

所述根据所述车联网平台的所述网络通信数据和所述网络通信特征，判断所述车联网平台的网络流量中是否存在异常通信，包括：

根据所述车联网平台的所述网络通信数据，以及对应时间段内的网络通信特征，判断所述车联网平台的网络流量中是否存在异常通信。

3.根据权利要求1所述的方法，其特征在于，所述根据所述车联网平台的所述网络通信数据和所述网络通信特征，判断所述车联网平台的网络流量中是否存在异常通信，包括：

根据所述车联网平台的所述网络通信特征，设定对应的网络通信特征阈值；

根据所述车联网平台的所述网络通信数据和所述网络通信特征阈值，判断所述车联网平台的网络流量中是否存在异常通信。

4.根据权利要求1所述的方法，其特征在于，所述根据所述车联网平台的所述网络通信数据和所述网络通信特征，判断所述车联网平台的网络流量中是否存在异常通信，包括：

将所述车联网平台的所述网络通信特征作为训练样本，对初始分类器进行训练，以获取训练完成的通信行为分类器；

根据所述车联网平台的所述网络通信数据，通过所述通信行为分类器，判断所述车联网平台的网络流量中是否存在异常通信。

5.根据权利要求1所述的方法，其特征在于，在根据所述车联网平台的历史网络通信记录，获取所述车联网平台的网络通信特征后，还包括：

在所述历史网络通信记录中，获取所述车联网平台作为目的网际协议地址的目标历史网络通信记录，并确定与所述目标历史网络通信记录中的源网际协议地址对应的通信号码集；其中，所述通信号码集包括至少一个通信号码；

根据所述通信号码的历史访问请求数据包，解析获取所述通信号码的历史行驶特征。

6.根据权利要求5所述的方法，其特征在于，所述历史行驶特征包括行驶轨迹、行驶速度、熄火操作和/或开关车门操作。

7.根据权利要求5或6所述的方法，其特征在于，在根据所述通信号码的历史访问请求数据包，解析获取所述通信号码的历史行驶特征后，还包括：

实时监测所述通信号码的网络流量，并解析获取当前行驶数据；

根据所述当前行驶数据和所述历史行驶特征，判断所述通信号码当前是否为异常行驶。