[发明专利]一种基于大数据算法的失陷主机检测方法

摘要

本发明提供一种基于大数据算法的失陷主机检测方法，该方法通过模拟黑客或者僵尸、木马、蠕虫等病毒攻击主机的全过程，利用大数据算法的判断识别攻击的全过程，并搭建真实的病毒局域网环境，利用病毒局域网收集病毒的攻击行为数据样本，将其攻击样本放到算法和安全设备中检测算法和安全设备上报的异常，最后基于逻辑回归算法学习出各个攻击过程所占的权重。

主权项

1.一种基于大数据算法的失陷主机检测技术,该发明基于黑客或者僵尸、木马、蠕虫等病毒攻击主机的全过程分析方法。本发明创新式的从黑客或者僵尸、木马、蠕虫等病毒攻击主机的全过程出发，细化了攻击的每一个流程步骤，能够更有效的防护针对主机的攻击，降低了传统检测方法的误报率和漏报率。/n