[发明专利]一种异常网络访问检测方法、装置、存储介质及终端在审
申请号: | 202011141975.8 | 申请日: | 2020-10-22 |
公开(公告)号: | CN112543176A | 公开(公告)日: | 2021-03-23 |
发明(设计)人: | 赵志伟 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26;H04L12/24 |
代理公司: | 北京辰权知识产权代理有限公司 11619 | 代理人: | 刘广达 |
地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种异常网络访问检测方法、装置、存储介质及终端,应用于用户终端,该方法包括:从交换机的端口镜像产生的数据流量中实时获取流量报文;接收流量会话日志,所述流量会话日志为流量探针对所述流量报文进行预处理后所生成;将所述流量会话日志输入预先训练的异常网络访问检测模型中,生成异常网络分类结果;基于所述异常网络分类结果确定是否出现异常网络访问。因此,采用本申请实施例,由于通过流量探针识别流量会话并提取异常网络的行为特征,并利用异常网络的行为特征训练异常网络访问检测模型,最后通过模型实时识别异常网络访问行为,从而提升了异常网络访问检测的准确度,加强了有关部门对网络管理的效率。 | ||
搜索关键词: | 一种 异常 网络 访问 检测 方法 装置 存储 介质 终端 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011141975.8/,转载请声明来源钻瓜专利网。
- 上一篇:一种化工原料储存桶
- 下一篇:一种收割机用筛网制造的压模装置及其使用方法