[发明专利]一种采用全文索引的网络攻击入侵检测方法有效
| 申请号： | 202010214124.5 | 申请日： | 2020-03-24 |
| 公开（公告）号： | CN111556014B | 公开（公告）日： | 2022-07-15 |
| 发明（设计）人： | 吴裔;郭乃网;黄华炜;田英杰;任辰 | 申请（专利权）人： | 华东电力试验研究院有限公司;国网上海市电力公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06K9/62 |
| 代理公司： | 上海科盛知识产权代理有限公司 31225 | 代理人： | 杨宏泰 |
| 地址： | 200437 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种采用全文索引的网络攻击入侵检测方法，包括以下步骤：1)建立模拟网络环境E，并生成正常网络流量和已知攻击异常流量；2)分别获取正常网络流量和已知攻击异常流量中各数据包的字面值；3)根据获取的字面值构建广义后缀数组SA和广义最长公共前缀数组LCPA；4)利用广义后缀数组SA和广义最长公共前缀数组LCPA，搜寻已知攻击异常流量中所有的公共字面值，作为潜在攻击特征；5)将潜在攻击特征作为训练集，训练二分类判决模型；6)利用训练完成的二分类判决模型判断被检测流量是否为异常流量，与现有技术相比，本发明具有检出率高且执行效率高等优点。 | ||
| 搜索关键词： | 一种 采用 全文 索引 网络 攻击 入侵 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华东电力试验研究院有限公司;国网上海市电力公司，未经华东电力试验研究院有限公司;国网上海市电力公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010214124.5/，转载请声明来源钻瓜专利网。
