[发明专利]一种基于非广延熵的网络异常检测方法有效
| 申请号： | 201510032422.1 | 申请日： | 2015-01-22 |
| 公开（公告）号： | CN104660464A | 公开（公告）日： | 2015-05-27 |
| 发明（设计）人： | 任阳阳;张焕娜;周令辉;吴忠;陈利民;陆飙;王玮;熊诚;李由;龙诺亚 | 申请（专利权）人： | 贵州电网公司信息通信分公司;电子科技大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 北京联创佳为专利事务所(普通合伙) 11362 | 代理人： | 韩炜 |
| 地址： | 550003 *** | 国省代码： | 贵州;52 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于非广延熵的网络异常检测方法，通过存储9属性网络数据信息，对其中的源IP地址、目的IP地址、源端口号和目的端口号，这4个属性以及数据包的字节数进行非广延熵的计算及归一化处理，得到非广延熵值；然后搭建非广延熵值图谱；进行非广延熵符号化处理；通过非广延熵模式匹配；输出异常检测结果。本发明基于非广延熵的网络异常检测算法通过非广延熵的引入，能够直接地表示网络流量的变化，能够明显地得到疑似异常产生的时刻和程度，能够较为准确地得到异常攻击的数量。 | ||
| 搜索关键词： | 一种 基于 非广延熵 网络 异常 检测 方法 | ||
【主权项】：
一种基于非广延熵的网络异常检测方法，其特征在于：包括以下步骤：a、存储9属性网络数据信息：将骨干网节点的Netflow数据转换为9个属性网络数据信息；b、对其中的源IP地址、目的IP地址、源端口号和目的端口号，这4个属性以及数据包的字节数进行非广延熵的计算及归一化处理，得到非广延熵值；c、搭建非广延熵值图谱；对骨干网节点的流量进行采样，纵坐标为经过归一化处理之后的非广延熵值，得到流量非广延熵值随时间变化的折线图；d、非广延熵符号化处理：从第一个采样点开始，依次对前后两个采样点进行非广延熵值大小的对比，判断采样点非广延熵值是发生了增加还是减小，直到最后一个采样点为止，将采样点非广延熵值变化进行符号化的处理：符号1代表非广延熵值增加，符号0代表非广延熵值减少，得到非广延熵符号表；e、非广延熵模式匹配：根据4个属性的非广延熵符号表的数据变化，对各种网络异常进行匹配；f、输出异常检测结果：根据匹配结果得到疑似异常攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于贵州电网公司信息通信分公司;电子科技大学;，未经贵州电网公司信息通信分公司;电子科技大学;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510032422.1/，转载请声明来源钻瓜专利网。
