买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：东莞市江霖五金实业有限公司

摘要：本发明涉及数字信息的传输技术领域，具体涉及一种无线路由器的网络安全防护方法，该方法包括：采集无线路由器的吞吐量数据和控制流数据包负载长度数据；计算出不同时间段内的吞吐量数据的异常程度以及控制流数据包负载长度数据的异常程度；基于相同时间段内的吞吐量数据和控制流数据包负载长度数据的异常程度的差异，确定吞吐量数据和控制流数据包负载长度数据之间的关联性；基于当前时刻的吞吐量数据和控制流数据包负载长度数据，以及当前时刻所在的时间段内的吞吐量数据的异常程度和控制流数据包负载长度数据的异常程度，结合所述关联性，进行网络异常诊断。本发明可提高网络异常情况识别的准确性。

主权项：1.一种无线路由器的网络安全防护方法，其特征在于，包括：采集待监测的无线路由器的吞吐量数据和控制流数据包负载长度数据；计算出不同时间段内的吞吐量数据的异常程度；计算出不同时间段内的控制流数据包负载长度数据的异常程度；基于相同时间段内的吞吐量数据和控制流数据包负载长度数据的异常程度的差异，确定吞吐量数据和控制流数据包负载长度数据之间的关联性；基于当前时刻的吞吐量数据和控制流数据包负载长度数据，以及当前时刻所在的时间段内的吞吐量数据的异常程度和控制流数据包负载长度数据的异常程度，结合吞吐量数据和控制流数据包负载长度数据之间的关联性，确定当前时刻的网络是否存在异常；所述异常程度的计算过程包括：针对待计算异常程度的目标数据，将其对应的检测数据和历史数据分别记作目标检测数据和目标历史数据；将目标检测数据和目标历史数据分别在时序方向上进行分段，并使得目标历史数据中每一采样周期内的数据所划分出的多个数据段与目标检测数据所划分出的多个数据段在时序上一一对应，以得到不同时间段对应的目标检测数据和目标历史数据，将每一时间段对应的目标检测数据作为一目标检测数据段，将每一时间段对应的目标历史数据作为一目标历史数据数据段；其中，所述目标数据为吞吐量数据或控制流数据包负载长度数据；计算出每一目标检测数据段的波动程度，以及每一目标历史数据段的波动程度；基于每一目标检测数据段的波动程度，计算出在每一目标检测数据段所对应的时间段内网络受到攻击的可能性；并基于每一目标历史数据段的波动程度，计算出在目标历史数据中每一采样周期内的每一目标历史数据段所对应的时间段内网络受到攻击的可能性；基于相同时间段内，通过目标检测数据计算出的网络受到攻击的可能性与通过目标历史数据计算出的网络受到攻击的可能性的差异，计算出每一目标检测数据段的异常程度；所述基于相同时间段内的吞吐量数据和控制流数据包负载长度数据的异常程度的差异，确定吞吐量数据和控制流数据包负载长度数据之间的关联性，包括：通过以下公式计算出检测数据中的吞吐量数据中的每一数据段对控制流数据包负载长度数据的影响程度： ；其中，为检测数据中的吞吐量数据中的第j个数据段对控制流数据包负载长度数据的影响程度；为检测数据中的控制流数据包负载长度数据中与对应的数据段的异常程度的归一化值；为检测数据中的控制流数据包负载长度数据中对应的网络受到攻击的可能性大于第一预设阈值的所有数据段的异常程度的归一化值的均值；为的异常程度的归一化值；通过以下公式计算出吞吐量数据的关联性权值： ；其中，表示吞吐量数据的关联性权值；表示检测数据中的吞吐量数据中的所有异常段对应的影响程度的归一化值的均值；表示检测数据中的吞吐量数据中的所有异常段对应的影响程度的归一化值的最大值；表示取绝对值操作；其中，所述异常段指的是对应的异常程度的归一化值大于第二预设阈值的数据段；为预设的超参数；通过以下公式计算出检测数据中的控制流数据包负载长度数据中的每一数据段对吞吐量数据的影响程度： ；其中，为检测数据中的控制流数据包负载长度数据中的第j个数据段对吞吐量数据的影响程度；为检测数据中的吞吐量数据中与对应的数据段的异常程度的归一化值；为检测数据中的吞吐量数据中对应的网络受到攻击的可能性大于第一预设阈值的所有数据段的异常程度的归一化值的均值；为的异常程度的归一化值；通过以下公式计算出控制流数据包负载长度数据的关联性权值： ；其中，表示控制流数据包负载长度数据的关联性权值；表示检测数据中的控制流数据包负载长度数据中的所有异常段对应的影响程度的归一化值的均值；表示检测数据中的控制流数据包负载长度数据中的所有异常段对应的影响程度的归一化值的最大值；为预设的超参数。

全文数据：

权利要求：

百度查询： 东莞市江霖五金实业有限公司 一种无线路由器的网络安全防护方法