首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种基于网络异常行为分析的攻击旁路阻断方法及系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:金祺创(北京)技术有限公司

摘要:本发明提供一种基于网络异常行为分析的攻击旁路阻断方法及系统,涉及数据处理技术领域,方法包括:获取网络传输数据;基于稀疏重构算法,确定所述网络传输数据的异常分数;当所述网络传输数据的异常分数大于预设异常分数时,基于K近邻算法,确定所述网络传输数据的异常类别;根据所述网络传输数据的异常类别,进行相应的旁路阻断。本发明可以准确地确定所述网络传输数据的异常类别,可以胜任任意场景下网络异常行为检测,适应安全威胁的进化,提升了网络异常行为分析的适应性和拓展性。

主权项:1.一种基于网络异常行为分析的攻击旁路阻断方法,其特征在于,包括:S1:获取网络传输数据;S2:基于稀疏重构算法,确定所述网络传输数据的异常分数;S3:当所述网络传输数据的异常分数大于预设异常分数时,基于K近邻算法,确定所述网络传输数据的异常类别;S4:根据所述网络传输数据的异常类别,进行相应的旁路阻断;其中,所述S2具体包括:S201:通过自编码器对各个网络传输数据,进行稀疏编码:h=σWex+be其中,h表示隐藏层输出,h同时表示稀疏编码,σ表示非线性激活函数,We表示输入层到隐藏层的权重矩阵,x表示原始数据,be表示输入层到隐藏层的偏置分量;S202:根据隐藏层输出,通过自解码器对各个交易数据点,进行解码重构: 其中,表示重构数据,Wd表示隐藏层到输出层的权重矩阵,bd表示隐藏层到输出层的偏置分量;S203:根据所述重构数据与所述原始数据之间的差异,确定所述网络传输数据的异常分数;其中,所述S203具体为:根据以下公式计算网络传输数据的异常分数: 其中,S表示异常分数,Hx表示原始数据的排列熵,表示重构数据的排列熵,β表示排列熵项的权重系数,x表示原始数据,表示重构数据,||||表示二范数运算,1-β表示计算异常分数时重构偏差项的权重系数。

全文数据:

权利要求:

百度查询: 金祺创(北京)技术有限公司 一种基于网络异常行为分析的攻击旁路阻断方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。