[发明专利]一种网络流量异常检测方法和系统无效
| 申请号： | 200710063192.0 | 申请日： | 2007-01-31 |
| 公开（公告）号： | CN101026510A | 公开（公告）日： | 2007-08-29 |
| 发明（设计）人： | 沈刚;丁思捷 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/56;H04L29/06;H04L12/24 |
| 代理公司： | 北京三友知识产权代理有限公司 | 代理人： | 陶海萍 |
| 地址： | 518129广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种网络流量异常检测方法和系统。该检测方法包括步骤：接收数据包，判断数据包类型并利用预先建立的协议会话状态机对该数据包所属的会话或伪会话行为的正常程度进行度量；根据度量的结果，利用数据挖掘来判断该会话或伪会话是否为异常。通过本发明，将网络入侵检测系统中的异常检测技术和防火墙中的状态跟踪技术相结合并加以改进；建立了协议会话状态机作为正常会话所必须遵从的行为模式，利用该状态机对流经检测系统的会话或伪会话中的数据包进行检测和错误计数；结合数据挖掘技术进行异常判断，可以有效地发现网络异常会话行为模式的未知攻击。 | ||
| 搜索关键词： | 一种 网络流量 异常 检测 方法 系统 | ||
【主权项】：
1.一种网络流量异常检测方法，其特征在于，包括：接收数据包，判断数据包类型并利用预先建立的协议会话状态机对该数据包所属的会话或伪会话行为的正常程度进行度量；根据度量的结果，利用数据挖掘判断该会话或伪会话是否为异常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710063192.0/，转载请声明来源钻瓜专利网。
- 上一篇：告警信息上报方法、系统及主控板
- 下一篇：视频转码中帧间模式的快速选择方法
