[发明专利]改善异常检测率的方法在审
| 申请号： | 201680055846.2 | 申请日： | 2016-09-24 |
| 公开（公告）号： | CN108141349A | 公开（公告）日： | 2018-06-08 |
| 发明（设计）人： | 王志弼;李拓 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 杨贝贝;臧建明 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种改善通信网络中异常检测率的系统与方法。服务器计算机可以接收包含通过通信网络传送的流量的数据集，并且基于诸如传输控制协议(TCP)端口号或用户数据报协议(UDP)端口号等网络服务类型或者基于关联于所述流量的应用层协议将所述流量分组到数据类别中。所述服务器计算机还可以基于关联于数据类别的至少一个共同特征与所述数据类别中的流量之间的不一致性检测每个数据类别中的异常。不同的数据类别可以与不同的所述至少一个共同特征相关联。可以对异常检测进行监督或不监督。 | ||
| 搜索关键词： | 数据类别 异常检测 服务器计算机 通信网络 关联 用户数据报协议 传输控制协议 网络服务类型 应用层协议 不一致性 数据集 数据类 传送 监督 分组 检测 | ||
【主权项】：
一种用于改善通信网络中异常检测率的方法，其特征在于，所述方法包括：服务器计算机接收包含通过通信网络传送的流量的数据集；所述服务器计算机基于所述流量的传输控制协议TCP端口号或用户数据报协议UDP端口号将所述流量分组到数据类别中；以及基于关联于数据类别的至少一个共同特征和所述数据类别中的流量之间的不一致性检测每个数据类别中的异常，其中，不同的数据类别与不同的所述至少一个共同特征相关联。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201680055846.2/，转载请声明来源钻瓜专利网。
- 上一篇：安全策略管理器
- 下一篇：从非安全终端确保交易的方法
