[发明专利]一种基于网络结构特征的异常检测方法有效
| 申请号： | 201910338300.3 | 申请日： | 2019-04-25 |
| 公开（公告）号： | CN109951499B | 公开（公告）日： | 2021-09-17 |
| 发明（设计）人： | 于冰;石波;吴朝雄;郭敏;姜琦 | 申请（专利权）人： | 北京计算机技术及应用研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 中国兵器工业集团公司专利中心 11011 | 代理人： | 张然 |
| 地址： | 100854*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于网络结构特征的异常检测方法，其中，包括：(1)网络特征参数提取，(2)建立网络拓扑特征模型；(3)进行网络特征匹配，包括：将t时刻的待检测网络结构特征与分析所得的正常网络结构特征进行匹配，若t时刻的网络特征与的正常网络结构特征偏离度较大，则表示当前t时刻的网络存在异常；若偏离度不大，则判定t时刻的网络正常；网络特征模型更新，并通过更新后的网络模型对待检测网络行为进行检测。一种基于网络结构特征的异常检测方法，解决了现有技术无法检测规模性异常、对网络流量之间关联关系分析不深入、精细化分析导致开销过大等的问题。 | ||
| 搜索关键词： | 一种 基于 网络 结构 特征 异常 检测 方法 | ||
【主权项】：
1.一种基于网络结构特征的异常检测方法，其特征在于，包括：(1)网络特征参数提取，包括：对于网络拓扑GS＝(VS,ES)，其中VS和ES分别表示网络拓扑节点集合和链路集合；网络特征参数集合定义为SS＝(s1,s2,…,sd)，共包含d类特征参数；(2)建立网络拓扑特征模型，包括：设置时间周期T天以及窗口宽度W，则网络结构特征模型定义如下：假设在t时刻之前，在周期内相同时刻的连续W次网络行为均为正常行为，则在t时刻正常网络结构特征S0(t)＝(s0(t，1)，s0(t，2)，s0(t，3))可表示为：![]()
即t时刻正常网络结构特征为前W个周期内相同时刻的正常网络特征平均值；(3)进行网络特征匹配，包括：将t时刻的待检测网络结构特征与分析所得的正常网络结构特征进行匹配，若t时刻的网络特征与的正常网络结构特征偏离度较大，则表示当前t时刻的网络存在异常；若偏离度不大，则判定t时刻的网络正常；网络特征模型更新，并通过更新后的网络模型对待检测网络行为进行检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京计算机技术及应用研究所，未经北京计算机技术及应用研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910338300.3/，转载请声明来源钻瓜专利网。
