[发明专利]一种利用服务器日志进行端口扫描检测的方法和系统在审
| 申请号： | 202211103998.9 | 申请日： | 2022-09-09 |
| 公开（公告）号： | CN115801307A | 公开（公告）日： | 2023-03-14 |
| 发明（设计）人： | 高尉;艾政;周志华 | 申请（专利权）人： | 南京大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/069 |
| 代理公司： | 南京乐羽知行专利代理事务所(普通合伙) 32326 | 代理人： | 李玉平 |
| 地址： | 210023 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种利用服务器日志进行端口扫描检测的方法和系统，包括特征提取步骤和端口扫描检测步骤；首先收集服务器集群上的访问日志，然后进行特征提取构建描述访问IP行为的聚合记录，最后根据正样本数目用规则或者聚类的方法判断是否发生端口扫描，同时将检测结果反馈给管理员和正样本数据库，进一步提升方法的准确性。本发明充分考虑了运维安全审计管理人员的实际需求，可实施性强、适用性强。 | ||
| 搜索关键词： | 一种 利用 服务器 日志 进行 端口扫描 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京大学，未经南京大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211103998.9/，转载请声明来源钻瓜专利网。
- 上一篇：检堵设备
- 下一篇：海塘堤脚加固结构及其施工方法
