[发明专利]网络异常流量的检测方法及系统无效
| 申请号： | 200510086354.3 | 申请日： | 2005-09-05 |
| 公开（公告）号： | CN1741526A | 公开（公告）日： | 2006-03-01 |
| 发明（设计）人： | 刘晖;顾荣杰;黄宇鸿;许金鹏;张文贵 | 申请（专利权）人： | 北京启明星辰信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 北京市商泰律师事务所 | 代理人： | 谷胜斌;毛燕生 |
| 地址： | 100081北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种作为网络安全的重要产品之一的网络入侵检测系统(NIDS：Network Intrusion DeteCtionSystem)的核心关键技术——异常流量的检测方法及系统，特征是在获得网络流量数据基础之上，对流量数据进行综合的统计、分析，并根据异常流量规则语言的定义，产生异常流量事件，可以通过协议变量复杂的定义一个分组，可以根据分组在整个流量中占的比例是否符合一定阈值范围来判断是否发生异常，可以根据两个分组流量之间的比例、总和、差值是否满足一定阈值来判断是否发生异常，可以根据分组流量的变化斜率是否满足一定阈值来判断是否发生异常，也可以定义其它一些复杂的阈值匹配方式来判断是否发生异常。 | ||
| 搜索关键词： | 网络 异常 流量 检测 方法 系统 | ||
【主权项】：
1.一种网络异常流量的检测方法，其特征在于：是在获得网络流量数据基础之上，对流量数据进行综合的统计、分析，并根据异常流量规则语言的定义，产生异常流量事件；该方法包括如下步骤：(1)定义流量规则：可以包含任何协议变量的分组的过滤条件；(2)定义异常流量规则：指定对流量分组的某些数据进行计算之后所得结果的上下限阈值；(3)流量引擎根据定义的流量规则捕获网络上的符合过滤条件的网络流量分组数据；(4)异常流量分析引擎将捕获的流量分组数据与异常流量规则进行匹配，如果流量分组的数据超出指定范围，则认为发生了异常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术有限公司，未经北京启明星辰信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200510086354.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种媒体发布系统及方法
- 下一篇：一种呼叫中心的呼叫路由方法
