[发明专利]一种蠕虫事件的检测方法及装置

摘要

本发明公开一种蠕虫事件的检测方法及装置，所述方法包括：针对每个发送设备确定特征向量，所述特征向量中包含接收设备的第一接收次数，接收端口的第二接收次数，及数据包的大小及数量；对特征向量进行聚类处理；根据蠕虫标准点对应的特征向量，确定目标聚类；针对每个目标特征向量，对发送设备和接收设备对应的可疑次数进行更新，判断更新后的该可疑次数大于设定的次数阈值时，确定该可疑次数对应的目标发送设备对目标接收设备存在蠕虫攻击。由于在本发明实施例中，电子设备能够根据发送设备和接收设备之间的数据传输，确定对应的特征向量，通过聚类处理进行蠕虫事件的检测，因此不需要检测数据包内容即可实现蠕虫事件的检测。

主权项

1.一种蠕虫事件的检测方法，其特征在于，应用于电子设备，所述方法包括：针对每个发送设备，统计设定的时间长度内接收设备与发送设备之间的每次数据包的传输，针对每个发送设备确定特征向量，其中所述特征向量中包含发送设备与每个接收设备进行数据传输的第一次数，每次数据传输时接收设备的每个接收端口被使用的第二次数，及每次数据传输时的数据包的大小及数量；根据预设的聚类算法，对确定的每个特征向量进行聚类处理，得到每个聚类；根据每个聚类的中心点对应特征向量，及预设的蠕虫标准点对应的特征向量，确定目标聚类；针对目标聚类中的每个目标特征向量，对所述目标特征向量对应的每个接收设备对应的可疑次数进行更新，针对每个可疑次数，判断更新后的可疑次数是否大于设定的次数阈值，如果是，确定该可疑次数对应的目标发送设备对目标接收设备存在蠕虫攻击。