基于时间段加权统计模型的网络异常检测方法

发明专利申请公布后的视为撤回

摘要

本发明涉及网络异常流量检测及入侵检测技术领域，具体涉及一种基于时间段加权统计模型的网络异常检测方法。本发明的目的是提供一种基于时间段加权统计模型的网络异常检测方法，以克服现有技术存在的算法运算复杂、不具时间特性、缺乏灵活性和误报率高的缺陷。本发明的技术方案是：根据异常检测器观察主体的活动，然后产生描述这些活动行为的属性，每一个属性保存记录主体当前某种行为，并定时地将当前的属性与存储的属性合并，通过比较当前的属性与已存储的属性以及时间段加权值来判断异常行为。与现有技术相比，本发明的优点是：本发明算法简便、判断准确，在判断模型中加入了时间段加权属性，为异常的监测增强了可靠性和灵活性。

基本信息

专利标题：

基于时间段加权统计模型的网络异常检测方法

专利标题（英）：

暂无

公开（公告）号：

CN1750481A

申请号：

CN200510096096.7

公开（公告）日：

2006-03-22

申请日：

2005-09-29

授权号：

暂无

授权日：

暂无

发明人：

白亮廖明涛向冬张永斌刘志强何清张宇

申请人：

西安交大捷普网络科技有限公司

申请人地址：

710075陕西省西安市高新技术产业开发区科技二路72号

代理机构：

西安新思维专利商标事务所有限公司

代理人：

黄秦芳

优先权：

CN200510096096.7

主分类号：

H04L12/24

IPC分类号：

H04L12/24