专利详情

专利名称	通信行为检测方法及装置
申请号	CN201210331075.9	专利类型	发明专利
公开（公告）号	CN102882739A	公开（授权）日	2013.01.16
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	任云龙;翟立东;郭莉
主分类号	H04L12/26(2006.01)I	IPC主分类号	H04L12/26(2006.01)I;H04L29/06(2006.01)I
专利有效期	通信行为检测方法及装置至通信行为检测方法及装置	法律状态	实质审查的生效
说明书摘要	本发明涉及一种通信行为检测方法及装置。通信行为检测方法包括：记录网络中目标通信行为的总数N；计算所述目标通信行为中相邻两次通信行为的通信时间间隔t；检测相关通信时间间隔的个数M；计算监视参数λ，λ=M/N，若所述监视参数λ大于设定百分比，则将所述目标通信行为中与相邻通信行为具有所述相关通信时间间隔的通信行为标记为监视通信；将标记为监视通信的通信行为与设定白名单进行比对，将未列在所述设定白名单上的标记为监视通信的通信行为记为恶意通信行为。本发明的通信行为检测方法及装置，不仅适用于大型网络环境，对家庭、小公司办公网络等小型网络也同样适用，应用范围广，并且能有效的检测出恶意的通信行为。