[发明专利]一种邮件系统异常IP的检测方法及检测系统有效

专利信息
申请号: 202010531583.6 申请日: 2020-06-11
公开(公告)号: CN113810334B 公开(公告)日: 2023-05-02
发明(设计)人: 龙春;杜冠瑶;万巍;赵静;杨帆 申请(专利权)人: 中国科学院计算机网络信息中心
主分类号: H04L9/40 分类号: H04L9/40;H04L51/42
代理公司: 北京知舟专利事务所(普通合伙) 11550 代理人: 郭韫
地址: 100083 北京市*** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明提供一种邮件系统异常IP的检测方法及检测系统,该方法包括对邮件日志数据进行清洗,提取有用信息;统计预设时间窗口内各有用信息对应的IP对邮箱账号的各操作行为数据;确定当前时间窗口内每一操作行为数据所占的权重;根据各操作行为数据及其对应的权重计算IP行为异常值z,并与预设阈值z0进行比较,当z>z0时,判断所述IP为异常IP;该方法综合考虑邮件系统中IP地址操作帐号的个数、登陆失败次数及非正常时段内操作邮箱账号情况等因素,并对各种影响因素进行加权,用线性回归算法学习各影响因素的权重,同时比对同一时间窗口内IDS设备告警日志中涉及到的攻击源IP地址来综合判断IP地址是否是恶意IP,提高了异常IP检测的准确性。
搜索关键词: 一种 邮件系统 异常 ip 检测 方法 系统
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国科学院计算机网络信息中心,未经中国科学院计算机网络信息中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/202010531583.6/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top