[发明专利]一种基于相对熵理论的网络流量异常检测方法有效
申请号: | 201710346850.0 | 申请日: | 2017-05-17 |
公开(公告)号: | CN107231348B | 公开(公告)日: | 2020-07-28 |
发明(设计)人: | 蒋华;张红福;罗一迪;王鑫 | 申请(专利权)人: | 桂林电子科技大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 桂林市华杰专利商标事务所有限责任公司 45112 | 代理人: | 刘梅芳 |
地址: | 541004 广西*** | 国省代码: | 广西;45 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于相对熵理论的网络流量异常检测方法,其特征是,包括如下步骤:1)收集网络流量数据:从原始网络数据流中读取所需的网络流源端口的数据;2)计算网络流量信息熵值;3)构建滑动窗口模型;4)计算滑动窗口内信息熵值的平均值;5)计算当前网络流量的相对熵值;6)检测下一粒度网络流量是否异常。这种检测方法能有效地检测出网络流量异常,并能解决低检测率和高误报率的问题,且能够适应动态变化的网络环境。 | ||
搜索关键词: | 一种 基于 相对 理论 网络流量 异常 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于桂林电子科技大学,未经桂林电子科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710346850.0/,转载请声明来源钻瓜专利网。