专利详情

专利名称	网络行为异常检测方法及系统
申请号	CN200910091288.7	专利类型	发明专利
公开（公告）号	CN101626322	公开（授权）日	2010.01.13
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	张永铮;云晓春;郭莉
主分类号	H04L12/26(2006.01)I	IPC主分类号	H04L12/26(2006.01)I;H04L29/06(2006.01)I
专利有效期	网络行为异常检测方法及系统至网络行为异常检测方法及系统	法律状态	授权
说明书摘要	本发明提供一种网络行为异常检测方法，包括：接收网络数据包，对所得到的网络数据包做协议还原，并根据所述协议还原的结果建立所述网络数据包所在的连接；为所建立的各个连接分别提取检测特征，一个连接对应一个由多个检测特征所组成的检测特征向量；将所述检测特征向量中各个检测特征的异常作为朴素可信度模型中的证据，计算证据可信度；根据所述检测特征向量中的各个检测特征创建所述朴素可信度模型中的知识，计算所述知识的可信度；将所述证据可信度以及所述知识的可信度代入朴素可信度模型的可信度计算公式，对网络数据包所在连接是否存在网络行为异常的结论事件进行可信度计算。本发明具有较高的准确率与广泛的适应性。