专利详情

专利名称	一种异常流的检测方法及系统
申请号	CN200810116178.7	专利类型	发明专利
公开（公告）号	CN101316268	公开（授权）日	2008.12.03
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	戴磊;云晓春;肖军
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L12/26(2006.01)I;H04L12/24(2006.01)I
专利有效期	一种异常流的检测方法及系统至一种异常流的检测方法及系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种异常流的检测方法及系统。该方法包括：捕获网络中的 IP分组，采集其中满足预设条件的SYN分组，并提取所述SYN分组的地址信息作为数据项，组成数据项集合；挖掘所述数据项集合中预设时间内频繁出现的数据项作为频繁项，记录所述频繁项所对应的地址信息，并根据该频繁项定位行为异常的流；还包括：对所述频繁项进行熵值计算，为网络异常情况的评估提供依据。其能够在只使用少量计算存储资源的前提下，快速识别网络中试图频繁建立连接的流，可以帮助实现异常流的按需监控，减轻网络监控负担。