[发明专利]一种基于信帧的网络入侵行为分析检测方法在审
申请号: | 201910074164.1 | 申请日: | 2019-01-25 |
公开(公告)号: | CN109802966A | 公开(公告)日: | 2019-05-24 |
发明(设计)人: | 王诗勇 | 申请(专利权)人: | 深圳市众泰兄弟科技发展有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 深圳市汉唐知识产权代理有限公司 44399 | 代理人: | 刘海军 |
地址: | 518000 广东省深圳市福田区沙头街*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网络入侵行为 帧数据 内网主机 时间间隔特征 大小特征 分析检测 外网主机 流量数据 流量行为 特征标准 网络入侵 主动发送 阈值时 检测 预判 预设 过滤 报警 分析 感染 优化 网络 安全 维护 | ||
本发明公开了一种基于信帧的网络入侵行为分析检测方法。包括:S1、获取外网主机与内网主机之间的所有网络流会话信帧数据;S2、过滤并选取内网主机主动发送至外网主机的单向信帧数据;S3、分析单向信帧数据的时间间隔特征和流量大小特征;S4、对单向信帧数据的时间间隔特征和流量大小特征进行评分,当评分值大于预设的特征标准阈值时,则预判存在网络入侵行为并进行网络入侵报警。本发明以分析流量行为作为检测网络入侵行为的策略,分别从时间间隔和流量大小两方面对流量数据特征进行评分,不但能够准确、快速地检测已知类型或未知类型的网络入侵行为是否发生,而且能够准确快速地寻找到受感染的内网主机以及时进行安全维护及优化。
技术领域
本发明涉及网络信息安全技术领域,尤其是一种基于信帧的网络入侵行为分析检测方法。
背景技术
随着网络规模的不断扩大以及网络性能技术的不断提升,随之所附带或者产生的一些网络信息安全问题也愈来愈受到重视。其中,利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击或者入侵行为通常会引起诸如网络故障、用户误操作、网络病毒传播、数据被破坏或被窃取等网络异常或安全问题,从而对网络本身及运行于网络上的各种设备造成极大的危害性和破坏性。比如,网络终端设备(亦可称为内网主机)在无意间下载并打开恶性软件后,很容易被感染,而被感染后的设备通常会定期地连接外网控制设备(亦可称为C&C服务器或外网主机,即:远程命令与控制服务器)以试图获取外网控制设备的某种指令或者外网控制设备自动向网络终端设备自动植入某种指令(其中,图1示出了内网主机和外网主机之间的一个会话场景),从而导致网络异常或安全问题的发生。
目前,通用的网络入侵行为检测方法主要滥用(Misuse Detection)检测方法,主要是通过匹配网络流量的特征字段来判断是否发生入侵行为以最终试图寻找可疑的受感染设备(其中,图2示出了通过信帧检测到由外部攻击者远程控制的内网主机在内网活动的轨迹以及入侵行为检测、分析及报警流程的场景);虽然能够准确、快速地检测已知类型的入侵,但由于网络流量本身的复杂性,微小的流量变化即可很容易逃脱检测,从而使其无法对未知类型的入侵进行准确检测。
鉴于此,如何快速、准确、及时地检测并分析出网络流量异常行为或入侵行为对提高网络的可靠性、安全性以及保障网络性能质量、安全高效运行具有至关重要的意义。
发明内容
针对上述现有技术存在的不足,本发明的目的在于提供一种基于信帧的网络入侵行为分析检测方法。
为了实现上述目的,本发明采用如下技术方案:
一种基于信帧的网络入侵行为分析检测方法,包括以下步骤:
S1、采集信息:获取外网主机与内网主机之间的所有网络流会话信帧数据;
S2、提取信息:过滤并选取内网主机主动发送至外网主机的单向信帧数据;
S3、分析特征:分析单向信帧数据的时间间隔特征和流量大小特征;
S4、评分预判:对单向信帧数据的时间间隔特征和流量大小特征进行评分,当评分值大于预设的特征标准阈值时,则预判存在网络入侵行为并进行网络入侵报警。
优选地,步骤S4中,依公式一对单向信帧数据的特征进行评分,当特征评分值大于预设的特征标准阈值时,则预判存在网络入侵行为并进行网络入侵报警;其中,公式一为:
优选地,步骤S3中,所述时间间隔特征为在一特定周期内数据的时间偏离度特征、时间离差度特征和持续时间特征;所述公式一中,时间间隔特征评分值为时间偏离度评分值、时间离差度评分值和持续时间评分值之和。
优选地,在特定周期内,获取同一内网主机与外网主机进行网络连接的连接时间间隔数组,然后从小到大排序以形成时间间隔排序位置数组;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳市众泰兄弟科技发展有限公司,未经深圳市众泰兄弟科技发展有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910074164.1/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种自定义IPS特征文件导入方法及装置
- 下一篇:区块链信息追踪方法和系统