龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：天翼安全科技有限公司
申请日：2024-03-14
公开（公告）日：2024-06-28
公开（公告）号：CN118264439A
主分类号：H04L9/40
分类号：H04L9/40;G06F21/60;G06F18/2415;G06N3/047;G06N3/0442;G06N3/049;G06N3/084
优先权：
专利状态码：在审-公开
法律状态：2024.06.28#公开
摘要：本申请公开了一种针对网络异常行为的流量分析方法、装置及设备，包括：获取与网络异常行为相关的原始流量，并确定原始流量是否加密；对非加密流量，按照预设的字段提取规则提取对应的字段；将提取的字段中的敏感字段与预设的命名规则库匹配成功的非加密流量对应的源IP地址确认为可疑对象；基于提取的字段对可疑对象进行行为画像，并将得到返可疑行为画像与预设的异常行为库进行匹配，若匹配成功则确认非加密流量为与网络异常行为相关的流量；对加密流量，将加密流量输入训练好的流量分类模型中，若分类结果表征加密流量的类型属于异常流量类型，则确认加密流量为与网络异常行为相关的流量；本申请提升了针对网络异常行为的流量分析效率。
主权项：1.一种针对网络异常行为的流量分析方法，其特征在于，包括：获取与网络异常行为相关的原始流量，并确定所述原始流量是否加密；若确定所述原始流量为非加密流量，则按照预设的字段提取规则从所述非加密流量中提取对应的字段；将提取的字段中的敏感字段与预设的命名规则库进行匹配，并将匹配成功的非加密流量对应的源IP地址确认为可疑对象；所述命名规则库包括每种敏感信息的至少一种命名方式；基于提取的字段对所述可疑对象进行行为画像，并将得到的可疑行为画像与预设的异常行为库进行匹配，若匹配成功，则确认所述非加密流量为与网络异常行为相关的流量；所述异常行为库包括历史异常行为画像；若确定所述原始流量为加密流量，则将所述加密流量输入训练好的流量分类模型中，得到所述加密流量的分类结果；若所述分类结果表征所述加密流量的类型属于异常流量类型，则确认所述加密流量为与网络异常行为相关的流量。
全文数据：
权利要求：
百度查询： 天翼安全科技有限公司 一种针对网络异常行为的流量分析方法、装置及设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号