[发明专利]一种网络流量异常检测方法及装置有效
| 申请号： | 201611246751.7 | 申请日： | 2016-12-29 |
| 公开（公告）号： | CN106506556B | 公开（公告）日： | 2019-11-19 |
| 发明（设计）人： | 吴子建 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11291 北京同达信恒知识产权代理有限公司 | 代理人： | 黄志华<国际申请>=<国际公布>=<进入 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种网络流量异常检测方法及装置，该方法包括：获取网络监测节点在设定时间段内生成的网络数据流；针对所述网络数据流中的任一属性，根据所述任一属性，将所述网络数据流以设定时间间隔进行聚合，生成关于所述任一属性的N个时间序列；根据各个属性分别对应的N个时间序列，确定所述网络数据流对应的N个待检测样本，计算所述第一时间序列分别与其余N‑1个待检测样本中的所述第一属性对应的N‑1个第二时间序列之间的角度相异度，根据所述第一时间序列对应的N‑1个角度相异度，确定出关于所述第一时间序列的第一检测结果；根据每个待检测样本中的每个时间序列的检测结果，确定所述每个待检测样本是否为异常数据流。 | ||
| 搜索关键词： | 一种 网络流量 异常 检测 方法 装置 | ||
【主权项】：
1.一种网络流量异常检测方法，其特征在于，该方法包括：/n获取网络监测节点在设定时间段内生成的网络数据流；/n针对所述网络数据流中的任一属性，根据所述任一属性，将所述网络数据流以设定时间间隔进行聚合，生成关于所述任一属性的N个时间序列；/n根据各个属性分别对应的N个时间序列，确定所述网络数据流对应的N个待检测样本，其中，所述每个待检测样本包含各个属性对应同一个聚合时段的时间序列；/n针对第一待检测样本中的第一属性对应的第一时间序列，计算所述第一时间序列分别与其余N-1个待检测样本中的所述第一属性对应的N-1个第二时间序列之间的角度相异度，其中，所述第一待检测样本为N个待检测样本中的任意一个，所述第一属性为所述网络数据流中的属性的任意一个，每个角度相异度为所述第一时间序列向量与所述第二时间序列向量之间夹角的正弦值；判断所述第一时间序列对应的N-1个角度相异度的总和是否大于设定阈值，若大于，则生成所述第一时间序列为异常时间序列的第一检测结果，否则，则生成所述第一时间序列为正常时间序列的第一检测结果；/n根据每个待检测样本中的每个时间序列的检测结果，确定所述每个待检测样本是否为异常数据流。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司，未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611246751.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种信息获取方法及终端
- 下一篇：截屏方法及装置
