一種流量安全分析建模方法和系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN202110074053.8 申請(qǐng)日 -
公開（公告）號(hào) CN112804239A 公開（公告）日 2021-05-14
申請(qǐng)公布號(hào) CN112804239A 申請(qǐng)公布日 2021-05-14
分類號(hào) H04L29/06;G06N3/00;G06N20/00 分類 電通信技術(shù);
發(fā)明人 尚金龍;盧黎芳;馬福艷;劉偉 申請(qǐng)（專利權(quán)）人 山東維平信息安全測(cè)評(píng)技術(shù)有限公司
代理機(jī)構(gòu) 濟(jì)南誠智商標(biāo)專利事務(wù)所有限公司 代理人 王申雨
地址 250101 山東省濟(jì)南市高新區(qū)新宇路南首齊魯軟件園大廈二層202房間
法律狀態(tài) -

摘要

摘要 本發(fā)明提出了一種流量安全分析建模方法和系統(tǒng)，該方法包括：按照不同的協(xié)議將流量導(dǎo)入旁路流量鏡像所對(duì)應(yīng)的協(xié)議池，在協(xié)議池中對(duì)所述流量進(jìn)行壓縮后放入緩存中；將流量分發(fā)用于威脅分析，威脅分析包括流量拆包后，對(duì)流量包內(nèi)容和流量包頻率分別進(jìn)行分析形成流量威脅模型；通過可信計(jì)算部件對(duì)所述流量威脅模型以加密和解密的方式實(shí)現(xiàn)流量傳輸，同時(shí)提取異常流量的特征信息，采用機(jī)器學(xué)習(xí)和免疫的方法對(duì)當(dāng)前及未來異常流量的特征信息進(jìn)行模型計(jì)算形成流量安全模型。基于該方法，還提出了一種流量安全分析建模系統(tǒng)。本發(fā)明采用N?Tier的方式分層，在使用工控協(xié)議的網(wǎng)絡(luò)流量傳輸過程中，基于網(wǎng)絡(luò)流量鏡像旁路體系，對(duì)網(wǎng)絡(luò)流量實(shí)現(xiàn)無侵入式鏡像。