網(wǎng)絡(luò)流量異常檢測方法及裝置

基本信息

申請?zhí)?/td> CN201810821544.2 申請日 -
公開（公告）號 CN109067725B 公開（公告）日 2021-05-14
申請公布號 CN109067725B 申請公布日 2021-05-14
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 郭棟 申請（專利權(quán)）人 成都亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院有限公司
代理機構(gòu) 北京中博世達專利商標(biāo)代理有限公司 代理人 申健
地址 610213 四川省成都市天府新區(qū)華陽街道天府大道南段846號
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種網(wǎng)絡(luò)流量異常檢測方法及裝置，涉及信息安全技術(shù)領(lǐng)域，用于解決網(wǎng)絡(luò)流量異常檢測準(zhǔn)確性及效率偏低的問題。該方法包括：采用預(yù)設(shè)聚類分析算法分析網(wǎng)絡(luò)流量異常檢測樣本并獲取其數(shù)據(jù)點分布特征進行聚類分析，剔除聚類分析結(jié)果中的密集數(shù)據(jù)點以獲取初步異常檢測數(shù)據(jù)集；預(yù)設(shè)聚類分析算法為每個數(shù)據(jù)點增加一個referrer域以將該數(shù)據(jù)點指向與其相距最近的最相鄰數(shù)據(jù)點；根據(jù)預(yù)設(shè)離群分析算法獲取初步異常檢測數(shù)據(jù)集的第一離群點集及離群點數(shù)，以及根據(jù)預(yù)設(shè)離群分析算法、離群點數(shù)以及局部離群因子個數(shù)調(diào)整距離參數(shù)值以獲取第二離群點集，將第一離群點集與第二離群點集的交集作為網(wǎng)絡(luò)流量異常檢測結(jié)果。本發(fā)明用于網(wǎng)絡(luò)流量異常的檢測。