[发明专利]一种网络入侵检测方法及系统在审
| 申请号： | 201811116207.X | 申请日： | 2018-09-25 |
| 公开（公告）号： | CN109218321A | 公开（公告）日： | 2019-01-15 |
| 发明（设计）人： | 曾毅;孙加光;喻波;王志海;董爱华;安鹏 | 申请（专利权）人： | 北京明朝万达科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100097 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种网络入侵检测方法，包括以下步骤：(1)对历史终端行为数据进行数据处理；(2)判断是否存在Kmeans聚类分析模型，如果不存在，根据历史终端行为数据建立基于spark的Kmeans聚类分析模型，进入步骤(3)，如果存在，直接进行步骤(3)；(3)根据所述Kmeans聚类分析模型对新接收到的终端行为数据进行分析；(4)检测到网络入侵和可疑连接行为，并进行攻击链地图展示。提高功能扩展和时效性，降低漏报率，使人机界面更为友好。 | ||
| 搜索关键词： | 分析模型 终端行为 网络入侵检测 人机界面 地图展示 功能扩展 数据建立 网络入侵 数据处理 漏报率 时效性 攻击 检测 分析 | ||
【主权项】：
1.一种网络入侵检测方法，包括以下步骤：(1)对历史终端行为数据进行数据处理；(2)判断是否存在Kmeans聚类分析模型，如果不存在，根据历史终端行为数据建立基于spark的Kmeans聚类分析模型，进入步骤(3)，如果存在，直接进行步骤(3)；(3)根据所述Kmeans聚类分析模型对新接收到的终端行为数据进行分析；(4)检测到网络入侵和可疑连接行为，并进行攻击链地图展示。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京明朝万达科技股份有限公司，未经北京明朝万达科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811116207.X/，转载请声明来源钻瓜专利网。
