龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
摘要：本发明旨在提出一种基于流量分析的异常扫描行为的检测方法及装置。利用持续增量模型，将流量数据集按时间顺序分为多个窗口，在每个窗口分别选择预设的特征字段作为二项集组合，统计相应的特征字段分布情况，先筛选出具有持续性特征的流量数据，再进行分散性判断，从而识别出可疑的端口扫描行为，实现对网络窃密预防和发现，这对保障网络安全，防止网络窃密具有重要意义。
主权项：1.一种异常扫描行为的检测方法，其特征在于，识别水平扫描行为与垂直扫描行为，包括：将流量数据以第一长度的时间窗口进行分割；筛选每个第一窗口期内不同的sip-dpt组合，并为对应的dip创建集合；统计每个所述sip-dpt组合的第一窗口数，筛选出所述窗口数大于第一阈值的组合，并检验对应的dip是否具有分散性，若具有分散性则识别为异常水平扫描行为；将流量数据以第二长度的时间窗口进行分割；筛选每个第二窗口期内不同的sip-dip组合，并为对应的dpt创建集合；统计每个所述sip-dip组合的第二窗口数，筛选出所述窗口数大于第二阈值的组合，并检验对应的dpt是否具有分散性，若具有分散性则识别为异常垂直扫描行为；所述sip指源ip，dip指目的ip，dpt指目的端口。
全文数据：
权利要求：
百度查询： 陕西陕煤榆北煤业有限公司榆林信息化运维分公司 一种异常扫描行为的检测方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号