[发明专利]一种ISP异常流量检测方法及系统有效
| 申请号： | 201010289260.7 | 申请日： | 2010-09-21 |
| 公开（公告）号： | CN101945112A | 公开（公告）日： | 2011-01-12 |
| 发明（设计）人： | 曾金全;唐伟文 | 申请（专利权）人： | 四川通信科研规划设计有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26;H04L12/24;H04L12/56 |
| 代理公司： | 泰和泰律师事务所 51219 | 代理人： | 杨栩;吴姗 |
| 地址： | 610041 四川省成都*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种ISP异常流量检测方法及装置，属于信息安全领域。其方法包括：捕获网络数据包的步骤；进行危险网络数据流的识别，确定危险区域的步骤；提取发送至危险区域的危险网络数据流的危险模式的步骤；将危险模式与记忆检测器进行匹配，同时更新记忆检测器抗体浓度的步骤；根据记忆检测器抗体浓度确定网络异常流量风险值的步骤。本发明的系统包括：网络数据包获取模块、危险识别模块、危险区域识别模块、网络异常流量模式识别模块、危险评估模块。本发明可以解决误报率较低、自适应能力差或无自适应能力的问题，还采用了网络流量异常流量的容忍机制，使其具有因大量突发正常网络访问导致的网络流量异常的检测能力。 | ||
| 搜索关键词： | 一种 isp 异常 流量 检测 方法 系统 | ||
【主权项】：
一种ISP异常流量检测方法，其特征在于，其检测方法包括：步骤S1，捕获网络数据包；步骤S2，对捕获的网络数据包进行危险网络数据流的识别，确定危险区域；步骤S3，提取发送至危险区域的危险网络数据流的危险模式；步骤S4，将危险网络数据流的危险模式与记忆检测器进行匹配，同时更新记忆检测器抗体浓度；步骤S5，根据记忆检测器抗体浓度确定网络异常流量风险值。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川通信科研规划设计有限责任公司，未经四川通信科研规划设计有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010289260.7/，转载请声明来源钻瓜专利网。
