[发明专利]基于对网络流量的分析检测网络入侵的系统、方法与介质有效
| 申请号： | 201780054641.7 | 申请日： | 2017-08-07 |
| 公开（公告）号： | CN109691055B | 公开（公告）日： | 2022-02-18 |
| 发明（设计）人： | 倪康宇;D·W·佩顿 | 申请（专利权）人： | 赫尔实验室有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L9/00;H04W12/126;H04W4/40;H04L12/40 |
| 代理公司： | 北京三友知识产权代理有限公司 11127 | 代理人： | 师玮;黄纶伟 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 描述了基于对网络流量的分析检测网络入侵的系统、方法与介质。在操作期间，所述系统对有关网络流量的消息定时执行统计分析，以生成表示网络流量中的不同消息类型之间的时间相关性的时间相关性矩阵。将时间相关性矩阵的集合分解成分量矩阵，其中，至少一个分量矩阵表示这些矩阵的典型特性，并且至少一个其它分量矩阵表示这些矩阵的非典型特性。基于新的网络流量生成新的时间相关性矩阵。最后，通过比较新的时间相关性矩阵中的分量矩阵与正常操作条件下的时间相关性矩阵的分量矩阵，检测新的网络流量中的异常行为。 | ||
| 搜索关键词： | 基于 网络流量 分析 检测 网络 入侵 系统 方法 介质 | ||
【主权项】：
1.一种基于对网络流量的分析来检测网络入侵的系统，所述系统包括：一个或更多个处理器以及存储器，所述存储器是编码有可执行指令的非暂时性计算机可读介质，使得在执行所述指令时，所述一个或更多个处理器执行以下操作：对有关网络流量的消息定时执行统计分析，以生成表示所述网络流量中的不同消息类型之间的时间相关性的时间相关性矩阵；将时间相关性矩阵的集合分解成分量矩阵，其中，至少一个分量矩阵表示这些矩阵的典型特性，并且至少一个其它分量矩阵表示这些矩阵的非典型特性；基于新的网络流量生成新的时间相关性矩阵；以及通过对所述新的时间相关性矩阵中的分量矩阵与正常操作条件下的时间相关性矩阵的分量矩阵进行比较，检测所述新的网络流量中的异常行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赫尔实验室有限公司，未经赫尔实验室有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201780054641.7/，转载请声明来源钻瓜专利网。
- 上一篇：动画用户标识符
- 下一篇：通过父电话应用服务器路由父设备呼叫和子设备呼叫
