发明专利 已授权

一种面向主机社区行为的异常流量检测方法

📄 申请号:CN202011377522.5 📄 发布日:2026/07/23

著录项目信息

申请日
2020-11-30
公开号
CN112437091A
公开日
2021-03-02
申请人
成都信息工程大学
法律状态
已下证
专利类型
发明
主分类号
IPC 分类号

技术画像

应用场景

网络安全监控, 入侵检测, 数据中心安全, 主机安全防护, 网络运维管理

摘要

本发明公开了一种面向主机社区行为的异常流量检测方法,采集网络边界网络流量数据,构建主机社交网络图对主机社区进行识别,并量化正常主机社区行为的特征基线,度量主机社区行为与其正常行为的偏离度以检测异常主机社区。本发明在识别流量社交网络图中主机社区的基础上,提出了基于主机社区演化的异常检测算法,通过识别密切联系的主机社区行为,从而有效检测隐蔽参与网络安全事件的异常主机。该方法适用于具有社区行为的聚合主机进行异常流量检测,融合了社交网络和网络流量异常检测两个交叉学科领域,为异常流量检测问题提供了新方法、新途径和分析视角。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

20210921
✅ 授权
20210319
?? 实质审查的生效 :
20210302
📄 公开

同领域国内专利 · IPC: (H04L29_06)

议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:25 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价