专利详情

专利名称	一种网络攻击检测中指纹库的提取方法和系统
申请号	CN201310221353.X	专利类型	发明专利
公开（公告）号	CN103324886A	公开（授权）日	2013.09.25
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	姜海洋;张广兴;谢高岗
主分类号	G06F21/55(2013.01)I	IPC主分类号	G06F21/55(2013.01)I;H04L29/06(2006.01)I;G06F21/32(2013.01)I
专利有效期	一种网络攻击检测中指纹库的提取方法和系统至一种网络攻击检测中指纹库的提取方法和系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种网络攻击检测中指纹库的提取方法和系统。包括：训练步骤和提取步骤。训练步骤，获取训练数据，计算规则库的候选指纹全集中每一候选指纹在训练数据中的出现次数；提取步骤，计算每一候选指纹的相关规则条目数RSC和权重，根据出现次数、RSC和权重选取候选指纹全集中的指纹生成指纹库。本发明可以达到：选取的指纹库的规模小使得预过滤阶段的查找效率高、在规则验证阶段需要验证的次数少可以降低规则验证阶段的开销的目的。