[发明专利]用以在时间序列数据中探测机器启动的事件的系统在审
| 申请号： | 201711441636.X | 申请日： | 2017-12-27 |
| 公开（公告）号： | CN108243062A | 公开（公告）日： | 2018-07-03 |
| 发明（设计）人： | T.K.乐 | 申请（专利权）人： | 通用电气公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06;H04L12/26 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 肖日松;张金金 |
| 地址： | 美国*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 网络事件 机器启动 统计分析 探测 事件数据存储器 时间序列数据 时间序列 引擎 关联 信息执行 可访问 输出 | ||
1.一种系统，包括：
输入端口，其用以接收随时间的成序列网络事件；
时间序列事件数据存储器，其包含包括时间值的针对成序列的接收的网络事件中的每一个的指示；以及
网络事件启动探测引擎，其联接于所述输入端口和所述时间序列事件数据存储器，所述网络事件启动探测引擎构造成：
访问所述时间序列事件数据存储器，
对包括所述时间值的所述时间序列事件数据存储器中的信息执行统计分析，所述统计分析与事件之间存在的持续时间相关联，以及
基于所述统计分析，输出与网络事件启动可能性相关联的结果。
2.根据权利要求1所述的系统，其特征在于，所述统计分析与Kolmogorov-Smirnov检验相关联。
3.根据权利要求1所述的系统，其特征在于，所述结果包括事件为机器启动的指示。
4.根据权利要求3所述的系统，其特征在于，所述结果与网络威胁探测相关联。
5.根据权利要求3所述的系统，其特征在于，所述结果包括所述事件由特定机器启动的指示。
6.根据权利要求3所述的系统，其特征在于，所述机器启动的事件包括以下中的至少一者：(i)软件程序、(ii)脚本、(iii)机器人、(iv)调度作业、(v)计算机病毒，以及(vi)恶意软件。
7.根据权利要求1所述的系统，其特征在于，所述结果包括事件为人类启动的指示。
8.根据权利要求6所述的系统，其特征在于，所述结果包括所述事件由特定人启动的指示。
9.根据权利要求1所述的系统，其特征在于，所述时间序列事件数据存储器还包含各个事件的发起地址，且所述统计分析进一步基于所述发起地址。
10.根据权利要求1所述的系统，其特征在于，所述网络事件与命令和控制节点相关联。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于通用电气公司，未经通用电气公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201711441636.X/1.html，转载请声明来源钻瓜专利网。
