[发明专利]一种基于流量特征和随机森林的端口扫描检测方法在审
| 申请号： | 201710818670.8 | 申请日： | 2017-09-12 |
| 公开（公告）号： | CN109495428A | 公开（公告）日： | 2019-03-19 |
| 发明（设计）人： | 杨育斌;段永耀;覃晓宁;柯宗贵 | 申请（专利权）人： | 蓝盾信息安全技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510665 广*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 流量特征 随机森林 端口扫描检测 端口扫描 流量数据 全面分析 多维度 算法 | ||
【权利要求书】：
1.一种基于流量特征和随机森林的端口扫描检测方法，该发明采用了随机森林算法全面分析多维度流量特征的方案，从而实现通过流量数据多角度识别端口扫描的目的。
2.根据权利要求1所述的一种基于流量特征和随机森林的端口扫描检测方法，其特征在于：使用netflow对流量特征进行全面解析，全面地考虑流量的隐含特征，其中提取的特征包括流量方向、端口、单位时间内的传输次数、传输时长、一次数据传输中的数据包数量和总字节数、协议类型这些特征识别端口扫描。
3.根据权利要求1所述的一种基于流量特征和随机森林的端口扫描检测方法，其特征在于：使用机器学习的分类算法，区别于现有的静态人工选定阈值进行匹配判断的方式，根据训练样本和最小化损失函数以及交叉验证，自适应地得到最合适地分类器，通过训练、检测、增强三大模块，对人工选定阈值提出了改进方案。
4.根据权利要求1中所述的一种基于流量特征和随机森林的端口扫描检测方法，其特征在于：加入增强模块，结合专家的进一步分析，不断提高分类器的识别准确度。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术股份有限公司，未经蓝盾信息安全技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710818670.8/1.html，转载请声明来源钻瓜专利网。
