专利详情

专利名称	网络失窃密行为的异常检测方法及系统
申请号	CN200910091605.5	专利类型	发明专利
公开（公告）号	CN101635658	公开（授权）日	2010.01.27
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	张永铮;云晓春;李世淙
主分类号	H04L12/26(2006.01)I	IPC主分类号	H04L12/26(2006.01)I;H04L29/06(2006.01)I
专利有效期	网络失窃密行为的异常检测方法及系统至网络失窃密行为的异常检测方法及系统	法律状态	实质审查的生效
说明书摘要	本发明提供一种网络失窃密行为的异常检测方法，包括：接收网络数据包，并对所得到的网络数据包做协议还原；将所述网络数据包与关注目标做相关性判断，抛弃不具有相关性的网络数据包，对具有相关性的网络数据包执行下一步；判定与所述关注目标相关的网络数据包所属的连接；其中，所述连接包括TCP连接或UDP连接；对与所述关注目标相关的所有连接上的检测特征向量进行统计；根据统计结果，计算与所述关注目标相关的连接所对应的检测特征向量中各个检测特征的值；根据所述检测特征的值判断对应连接是否存在异常。本发明不需要分析和提取固定特征，能够及时地发现未知网络失窃密行为；不需要处理网络数据包的数据负载，提高了检测效率，适合于大规模网络环境的应用部署。