[发明专利]一种大规模流量异常主机检测方法和装置有效
申请号: | 201910316000.5 | 申请日: | 2019-04-19 |
公开(公告)号: | CN111835681B | 公开(公告)日: | 2023-08-04 |
发明(设计)人: | 赵志辉;洪敬风;程汝峰 | 申请(专利权)人: | 北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L61/2517;H04L41/14 |
代理公司: | 北京德琦知识产权代理有限公司 11018 | 代理人: | 杜志敏;宋志强 |
地址: | 100083 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供了一种大规模流量异常主机检测方法和装置,所述方法包括:针对第一预设时间内的流量数据构造原始项集;其中,所述原始项集包括:客户端IP地址、主机IP地址和端口号的映射关系;对所述原始项集做关联规则的挖掘,获得被大于预设数目的客户端访问的主机IP地址和端口号;将获得的所述主机IP地址对应的主机的特征向量作为样本,构建预设检测模型;获得第二预设时间内待检测主机的特征向量,通过构建的预设检测模型确定该主机的流量是否异常。该方法在获得大量正常流量样本的基础上,能够提高流判断量异常主机的准确率。 | ||
搜索关键词: | 一种 大规模 流量 异常 主机 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司,未经北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910316000.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种洗碗机奶嘴支架及应用其的洗碗机
- 下一篇:一种洗碗机搁架及应用其的洗碗机