[发明专利]一种异常HTTP连接的检测方法在审
申请号: | 202110876741.6 | 申请日: | 2021-07-31 |
公开(公告)号: | CN113612657A | 公开(公告)日: | 2021-11-05 |
发明(设计)人: | 刘嘉奇;郭晓冬;高才;唐锡南 | 申请(专利权)人: | 南京云利来软件科技有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L12/24;H04L29/08 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 210000 江苏省南*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种异常HTTP连接的检测方法,步骤S1:在交换机镜像端口设置流量采集器采集流量,再解析出基于HTTP连接的网络元数据并去除敏感信息再存储;步骤S2:利用历史数据,根据时间戳及HTTP请求路径进行分组聚合运算,划分出多个HTTP连接组,并计算每个组特征值统计量,通过机器学习创建基于所述的HTTP连接组检测异常HTTP连接的检测模型;步骤S3:对HTTP连接进行分组聚合运算,采用检测模型,判断出每组HTTP连接是否异常;步骤S4:将检测结果相关数据即时反馈到检测模型并实时更新检测模型,然后再依序循环执行前述步骤。本技术方案能够实现无需人工分析业务数据,节省了人力,同时会根据数据不断调整优化检测模型,检测准确率高。 | ||
搜索关键词: | 一种 异常 http 连接 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京云利来软件科技有限公司,未经南京云利来软件科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110876741.6/,转载请声明来源钻瓜专利网。
- 上一篇:一种配电柜翻转架及翻转方法
- 下一篇:一种儿科临床用抽血化验躺椅