[发明专利]流量数据处理方法和装置有效

专利信息
申请号: 201911400067.3 申请日: 2019-12-30
公开(公告)号: CN111131290B 公开(公告)日: 2022-06-10
发明(设计)人: 张晔;苏建学;蒋东毅 申请(专利权)人: 山石网科通信技术股份有限公司
主分类号: H04L9/40 分类号: H04L9/40
代理公司: 北京康信知识产权代理有限责任公司 11240 代理人: 谭惠月
地址: 215163 江*** 国省代码: 江苏;32
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 流量 数据处理 方法 装置
【说明书】:

发明公开了一种流量数据处理方法和装置。该方法包括:基于周基线检测到目标对象的流量异常时,通过扩展周期基线对目标对象的流量进行再次检测,得到再次检测结果,其中,扩展周期基线对应的流量周期大于一周;判断再次检测结果是否存在异常;如果再次检测结果存在异常,则输出第一消息,其中,第一消息用于提示目标对象的流量存在异常,如果任意一条扩展周期基线与目标对象的流量匹配成功,则再次检测结果不存在异常。通过本发明,达到了提高异常流量判断的准确率的效果。

技术领域

本发明涉及计算机领域,具体而言,涉及一种流量数据处理方法和装置。

背景技术

网络流量分析(Network Traffic Analysis)通过记录、审查和分析网络流量数据,检查网络在安全性、操作、管理或网络健康状况方面的状况,网络流量分析系统在一段时间内对所检测流量进行学习,构建其流量特征基线模型,在随后的检测过程中,将实际流量与基线模型对比,从而发现流量异常及恶意网络行为,周期性基线模型是一种常用的模型,由于企业业务和员工工作多以周单位,周常作为周期性模型的周期单位,但仍然有相当一部分业务周期超出一周的范围,例如月初、月末、每两周、每月最后一个周末等等,上述业务会在直接使用以周为周期的基线模型的系统上产生异常流量报警,即误报,长期重复性误报会导致安全管理员忽视此类报警,从而遗漏对相关设备上真实威胁的关注研究,降低了网络流量分析系统的防护效能。

网络流量分析需要使用周期定义基线模型,此周期可以有多种选择,以24小时为周期不能反映工作日和双休日的流量差别;以一个月为周需要存储大量的流量基线数据且存在大量数据冗余,以周为单位是目前较通用、合理的选择。

企业业务中仍然存在着周期大于周的重复性业务,在一个只提供以周为基线周期的系统上,此类业务或者被检测为异常流量行为,成为定期出现的误报,管理员需要重复性地忽略此类报警,或者被归类为正常周期性流量,导致周基线被其流量数据修正,当非正常业务的流量在非业务时间段出现时而不产生报警,成为对可疑流量的漏报,长期误报和漏报都降低了网络流量分析系统的安全预警效果。

现有系统基于周基线进行流量检测并报告流量异常,针对由重复周期大于一周的正常流量而引发的流量异常,系统会管理员一般有两个选择,其一是忽略异常报警,同样报警会在下一个流量周期重复出现,其二是将其按误报处理,其流量特征将会被基线自动更新功能引用,导致周模型的不准确。

针对相关技术中流量周期确定不合理导致判断错误的问题,目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种流量数据处理方法和装置,以解决流量周期确定不合理导致判断错误的问题。

为了实现上述目的,根据本发明的一个方面,提供了一种流量数据处理方法,该方法包括:在基于周基线检测到目标对象的流量异常时,通过扩展周期基线对所述目标对象的流量进行再次检测,得到再次检测结果,其中,所述扩展周期基线对应的流量周期大于一周;判断所述再次检测结果是否存在异常;如果所述再次检测结果存在异常,则输出第一消息,其中,所述第一消息用于提示所述目标对象的流量存在异常,如果任意一条所述扩展周期基线与所述目标对象的流量匹配成功,则所述再次检测结果不存在异常。

进一步地,所述方法还包括:如果所述再次检测结果不存在异常,则基于所述目标对象的流量对所述扩展周期基线进行更新。

进一步地,在通过扩展周期基线对所述目标对象的流量进行再次检测,得到再次检测结果之前,所述方法还包括:判断是否存在所述扩展周期基线;如果不存在,则输出第二消息,所述第二消息用于提示不存在扩展周期基线。

进一步地,在输出所述第二消息之后,所述方法还包括:发出提示信息,其中,所述提示信息用于提示是否添加扩展周期基线;在收到添加指令后,基于所述添加指令添加所述扩展周期基线。

进一步地,所述方法还包括:在收到不添加的指令后,将当前检测到的目标对象的流量判断为异常流量;发出流量异常提醒。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于山石网科通信技术股份有限公司,未经山石网科通信技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201911400067.3/2.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code