[发明专利]一种基于信帧的网络入侵行为分析检测方法在审
| 申请号： | 201910074164.1 | 申请日： | 2019-01-25 |
| 公开（公告）号： | CN109802966A | 公开（公告）日： | 2019-05-24 |
| 发明（设计）人： | 王诗勇 | 申请（专利权）人： | 深圳市众泰兄弟科技发展有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市汉唐知识产权代理有限公司 44399 | 代理人： | 刘海军 |
| 地址： | 518000 广东省深圳市福田区沙头街*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于信帧的网络入侵行为分析检测方法。包括：S1、获取外网主机与内网主机之间的所有网络流会话信帧数据；S2、过滤并选取内网主机主动发送至外网主机的单向信帧数据；S3、分析单向信帧数据的时间间隔特征和流量大小特征；S4、对单向信帧数据的时间间隔特征和流量大小特征进行评分，当评分值大于预设的特征标准阈值时，则预判存在网络入侵行为并进行网络入侵报警。本发明以分析流量行为作为检测网络入侵行为的策略，分别从时间间隔和流量大小两方面对流量数据特征进行评分，不但能够准确、快速地检测已知类型或未知类型的网络入侵行为是否发生，而且能够准确快速地寻找到受感染的内网主机以及时进行安全维护及优化。 | ||
| 搜索关键词： | 网络入侵行为 帧数据 内网主机 时间间隔特征 大小特征 分析检测 外网主机 流量数据 流量行为 特征标准 网络入侵 主动发送 阈值时 检测 预判 预设 过滤 报警 分析 感染 优化 网络 安全 维护 | ||
【主权项】：
1.一种基于信帧的网络入侵行为分析检测方法，其特征在于：包括以下步骤：S1、采集信息：获取外网主机与内网主机之间的所有网络流会话信帧数据；S2、提取信息：过滤并选取内网主机主动发送至外网主机的单向信帧数据；S3、分析特征：分析单向信帧数据的时间间隔特征和流量大小特征；S4、评分预判：对单向信帧数据的时间间隔特征和流量大小特征进行评分，当评分值大于预设的特征标准阈值时，则预判存在网络入侵行为并进行网络入侵报警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市众泰兄弟科技发展有限公司，未经深圳市众泰兄弟科技发展有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910074164.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种自定义IPS特征文件导入方法及装置
- 下一篇：区块链信息追踪方法和系统
