[发明专利]一种计算恶意指数的方法和装置有效
申请号: | 201610187740.X | 申请日: | 2016-03-29 |
公开(公告)号: | CN105871834B | 公开(公告)日: | 2019-08-30 |
发明(设计)人: | 沈明星 | 申请(专利权)人: | 杭州朗和科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京市中伦律师事务所 11410 | 代理人: | 张思悦 |
地址: | 310052 浙江省杭州市*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明的实施方式提供了一种计算恶意指数的方法和装置:当检测到攻击行为时,确定所述攻击行为对应的互联网协议IP地址;根据所述IP地址获取所述IP地址对应的记录的恶意指数;以及基于记录的恶意指数计算并更新所述IP地址对应的恶意指数,该方法使得恶意指数的计算仅根据记录的恶意指数以及当前的攻击状况例如本周期内或短时间内的攻击状况迭代式地计算并更新恶意指数,这样,不需要大量存储日志,因此,减少了对存储空间的占用,同时,通过将预定时间内的一次或多次攻击行为记为一次攻击行为,可以避免各个恶意指数都趋近于1,进而提高了区分各个IP的恶意指数的准确度。 | ||
搜索关键词: | 一种 计算 恶意 指数 方法 装置 | ||
【主权项】:
1.一种计算恶意指数的方法,包括:检测到第N次攻击行为时,确定与所述第N次攻击行为所对应的互联网协议IP地址,计算所述第N次攻击行为发生时的第一时间点当前所属的第一周期;计算与所述IP地址相关的第N‑1次攻击行为发生时的第二时间点所属的第二周期,及在所述第N‑1次攻击行为执行完时得到的第一恶意指数,所述第二时间点位于所述第一时间点之前;根据所述第一恶意指数、所述第一周期和所述第二周期,计算在所述第N次攻击行为执行完成时得到的第二恶意指数。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州朗和科技有限公司,未经杭州朗和科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610187740.X/,转载请声明来源钻瓜专利网。