[发明专利]一种基于流检测的网络安全检测方法在审
| 申请号： | 201711363112.3 | 申请日： | 2017-12-18 |
| 公开（公告）号： | CN108322433A | 公开（公告）日： | 2018-07-24 |
| 发明（设计）人： | 乔立中 | 申请（专利权）人： | 中国软件与技术服务股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26;H04L12/24 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 司立彬 |
| 地址： | 100081 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于流检测的网络安全检测方法。本方法为：1)将监听的网络数据实时地传送到分布式流处理平台；2)分布式流处理平台对网络数据包进行实时解析，再根据网络数据协议特征库对解析的网络数据内容分别进行特征匹配和访问统计，将匹配确认为异常或根据访问统计确认为异常的网络流量数据发送给数据处理平台进行存储；3)数据处理平台对存储的网络流量数据进行聚类分析、分类，然后根据得到的网络数据类别动态更新所述网络数据协议特征库。本发明在网络流量异常特征检测时具备可扩展性、可配置性，在计算能力上具备线性扩展性能力，具有较好的经济和社会效益。 | ||
| 搜索关键词： | 分布式流处理 数据处理平台 网络安全检测 网络流量数据 网络数据协议 网络数据 流检测 特征库 存储 网络数据内容 网络数据包 扩展性 动态更新 计算能力 聚类分析 可扩展性 可配置性 实时解析 特征匹配 网络流量 异常特征 监听 解析 匹配 统计 访问 分类 检测 | ||
【主权项】：
1.一种基于流检测的网络安全检测方法，其步骤包括：1)将监听的网络数据实时地传送到分布式流处理平台；2)分布式流处理平台对网络数据包进行实时解析，再根据网络数据协议特征库对解析的网络数据内容分别进行特征匹配和访问统计，将匹配确认为异常或根据访问统计确认为异常的网络流量数据发送给数据处理平台进行存储；3)数据处理平台对存储的网络流量数据进行聚类分析、分类，然后根据得到的网络数据类别动态更新所述网络数据协议特征库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国软件与技术服务股份有限公司，未经中国软件与技术服务股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711363112.3/，转载请声明来源钻瓜专利网。
