[实用新型]网络安全系统无效
| 申请号： | 200920110424.8 | 申请日： | 2009-07-24 |
| 公开（公告）号： | CN201557130U | 公开（公告）日： | 2010-08-18 |
| 发明（设计）人： | 武卫 | 申请（专利权）人： | 北京星网锐捷网络技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 曲鹏 |
| 地址： | 100036 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本实用新型涉及一种网络流量异常分析装置和网络安全系统。网络流量异常分析装置包括用于接收IPFIX数据流的数据接收模块、用于根据预先设定的报文数分布区间和报文大小分布区间获得第一分布数和第二分布数的数据聚合模块、用于获得第一分布比例和第二分布比例的数据统计模块、用于根据预先设定的告警阈值判断第一分布比例和第二分布比例并生成网络流量异常报警信号的异常判断模块，所述数据接收模块、数据聚合模块、数据统计模块和异常判断模块依次连接。本实用新型通过对IPFIX数据流进行聚合处理和统计处理，从报文数目分布比例和报文大小分布比例是否正常的角度来判断网络流量是否异常，具有结构简单、易于实现和效果显著等优点。 | ||
| 搜索关键词： | 网络安全 系统 | ||
【主权项】：
一种网络安全系统，其特征在于，包括IPFIX交换机和网络流量异常分析装置，所述网络流量异常分析装置与所述IPFIX交换机连接；所述网络流量异常分析装置包括：用于接收IPFIX数据流的数据接收模块、用于根据预先设定的报文数分布区间和报文大小分布区间对所述IPFIX数据流进行聚合处理并获得第一分布数和第二分布数的数据聚合模块、用于对所述第一分布数和第二分布数进行统计处理并获得第一分布比例和第二分布比例的数据统计模块、用于根据预先设定的告警阈值判断所述第一分布比例和第二分布比例并生成网络流量异常报警信号的异常判断模块，所述数据接收模块、数据聚合模块、数据统计模块和异常判断模块依次连接；所述第一分布数为IPFIX数据流在报文数分布区间内每个区间的报文数，所述第二分布数为IPFIX数据流在报文大小分布区间内每个区间的报文数，所述第一分布比例为报文数分布区间内每个区间的报文数占总报文数的比例，所述第二分布比例为报文大小分布区间内每个区间的报文数占总报文数的比例。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京星网锐捷网络技术有限公司，未经北京星网锐捷网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200920110424.8/，转载请声明来源钻瓜专利网。
