[发明专利]基于网络访问行为分析的互联网托管网站检测方法、系统和可读存储介质有效
| 申请号： | 201910859070.5 | 申请日： | 2019-09-11 |
| 公开（公告）号： | CN110572402B | 公开（公告）日： | 2021-11-16 |
| 发明（设计）人： | 朱宏宇;田建伟;乔宏;陈圣晟 | 申请（专利权）人： | 国网湖南省电力有限公司;国网湖南省电力有限公司电力科学研究院;国家电网有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 长沙市融智专利事务所(普通合伙) 43114 | 代理人： | 龚燕妮 |
| 地址： | 410004 湖南*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于网络访问行为分析的互联网托管网站检测方法、系统和可读存储介质，该方法定时提取网络流量中的互联网访问行为特征，并利用将提取的特征计算每个被访问的互联网网址是企业托管网站的概率，实现网站托管检测，以辅助企业安全技术人员进行判断。本方案深度结合企业的一般网络拓扑特点，基于网络流量分析互联网托管网站的访问行为特征，不依赖企业关键词库，无需对网络流量包的负载进行关键词匹配，运算效率高且准确率高。 | ||
| 搜索关键词： | 基于 网络 访问 行为 分析 互联网 托管 网站 检测 方法 系统 可读 存储 介质 | ||
【主权项】：
1.一种基于网络访问行为分析的互联网托管网站检测方法，其特征在于，包括以下步骤：/n步骤1：提取访问数据包；/n从企业互联网出口处筛选出使用http或https协议的数据包，并从中提取每个数据包的位于企业内网的源IP、目的端口、位于互联网的host字段、访问路径path字段以及http方法与字符串；并且利用公司IP分配表查询源IP的所属下级机构代码；/n步骤2：对提取的访问数据包中的信息进行统计与记录；/n统计在设定的单位时间内每个互联网host的被访问数据，记录包括每个源IP的访问次数、源IP所属机构代码、访问路径path字段中是否包含“login”、“authen”以及“logon”关键字、http方法是否为“post”、host字符串是否仅包含数字；/n步骤3：提取host访问特征；/n(1)归一化访问源IP熵：/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网湖南省电力有限公司;国网湖南省电力有限公司电力科学研究院;国家电网有限公司，未经国网湖南省电力有限公司;国网湖南省电力有限公司电力科学研究院;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910859070.5/，转载请声明来源钻瓜专利网。
