一種基于網(wǎng)絡(luò)流量基因檢測(cè)方法

基本信息

申請(qǐng)?zhí)?/td> CN201910849042.5 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN110581850A 公開(kāi)（公告）日 2019-12-17
申請(qǐng)公布號(hào) CN110581850A 申請(qǐng)公布日 2019-12-17
分類號(hào) H04L29/06（2006.01） 分類 電通信技術(shù);
發(fā)明人 李春光; 章麗娟; 劉旭; 胡漪逸; 孟凱強(qiáng); 王亞龍; 趙治博; 朱曉貝; 李維超 申請(qǐng)（專利權(quán)）人 河南戎磐網(wǎng)絡(luò)科技有限公司
代理機(jī)構(gòu) 北京中濟(jì)緯天專利代理有限公司 代理人 河南戎磐網(wǎng)絡(luò)科技有限公司
地址 450000 河南省鄭州市金水區(qū)花園路西農(nóng)科路北1號(hào)樓12層1201
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種基于網(wǎng)絡(luò)流量基因檢測(cè)方法，屬于網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，該基于網(wǎng)絡(luò)流量基因檢測(cè)方法具體包括以下步驟：基于網(wǎng)絡(luò)的流量數(shù)據(jù)分析；檢測(cè)入侵檢測(cè)系統(tǒng)信息；入侵?jǐn)?shù)據(jù)的進(jìn)一步挖掘；常用的網(wǎng)絡(luò)攻擊方式及特征分析；抑制網(wǎng)絡(luò)攻擊行為；檢查主機(jī)的任務(wù)管理器。本發(fā)明采用高性能機(jī)器學(xué)習(xí)網(wǎng)絡(luò)惡意基因訓(xùn)練樹(shù)模型，判定網(wǎng)絡(luò)流量的惡意性，對(duì)惡意流量進(jìn)行全方位分析，為識(shí)別和發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)網(wǎng)絡(luò)安全威脅等提供有效支撐；對(duì)網(wǎng)絡(luò)原始數(shù)據(jù)流量進(jìn)行完整記錄，為異常流量挖掘、行為分析、追溯取證等功能提供原始數(shù)據(jù)；采用了精確的應(yīng)用層協(xié)議分析技術(shù)，不僅能夠極大的提高檢測(cè)準(zhǔn)確性和效率，更能帶來(lái)基于協(xié)議分析的異常檢測(cè)能力。