[发明专利]一种基于行为相似性分析的僵尸网络检测方法及系统在审
| 申请号： | 202110522030.9 | 申请日： | 2021-05-13 |
| 公开（公告）号： | CN113271303A | 公开（公告）日： | 2021-08-17 |
| 发明（设计）人： | 孟艳青;姚力;刘玲;张榜;李鹏超;尚程;何文杰;张振涛;阿曼太;梁彧;蔡琳;杨满智;王杰;田野;金红;陈晓光 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;恒安嘉新（北京）科技股份公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京中原华和知识产权代理有限责任公司 11019 | 代理人： | 饶黄裳;寿宁 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 暂无信息 | 说明书： | 暂无信息 |
| 摘要： | 本发明是有关于一种基于行为相似性分析的僵尸网络检测方法，本发明通过在网络出口节点监测采集网络中的流量数据，基于大数据技术对采集的流量数据分别进行网络流量分析和主机行为分析，通过群体行为相似性交叉关联计算方法，从而可计算出属于同一僵尸网络的一组主机节点。实现上述方法的系统包括网络流量采集模块、数据包生成与解析处理模块、网络流量存储模块、网络流量分析模块、主机行为分析模块、群体行为相似性关联计算模块、综合配置管理模块、系统运行状态监控模块及大数据存储平台。本发明能实时检测，确保检测效果的准确性，且检测简单、检测效率高，检测快速、测范围广，时效性好。 | ||
| 搜索关键词： | 一种 基于 行为 相似性 分析 僵尸 网络 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;恒安嘉新（北京）科技股份公司，未经国家计算机网络与信息安全管理中心;恒安嘉新（北京）科技股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110522030.9/，转载请声明来源钻瓜专利网。
