买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:国网浙江省电力有限公司舟山供电公司
摘要:本发明公开了一种网络边界违规互联检测方法,具体涉及网络安全的技术领域;现有的违规互联检测技术依赖静态规则,缺乏自适应和自动化更新,导致漏报、误报及效率低下。本发明包括收集网络数据并利用孤立森林训练模型构建异常数据源;对通过安全数据源的网络数据进行实时监测,并对安全数据源进行优化反馈;构建违规互联检测模型对异常数据源中的网络数据进行违规互联检测;本技术方案通过基础层次检测和深层次检测的双层检测机制,确保异常数据的精确识别;反馈机制能够根据检测结果实时调整检测模型的参数和权重,动态优化数据源的构建和检测精度,对安全数据源中的异常数据进行持续监控;并能够在不同层次上检测网络边界的违规互联行为。
主权项:1.一种网络边界违规互联检测方法,其特征在于:包括以下步骤,收集网络数据并利用孤立森林训练模型构建异常数据源,包括,收集实时网络数据,以及利用孤立森林训练模型构建异常数据源,具体为:设置两层检测机制对实时网络数据进行检测,根据检测构建异常数据源,还包括,基于余弦相似度的基础层次检测以及基于孤立森林算法构建评分模型,并根据评分模型进行异常数据源的构建;对通过安全数据源的网络数据进行实时监测,并对安全数据源进行优化反馈;构建违规互联检测模型对异常数据源中的网络数据进行违规互联检测,包括,由规则匹配算法构建的第一层检测以及由随机森林算法构建的第二层检测,具体为:基于预定义规则对异常数据源中的数据进行规则匹配,检测是否触发网络边界的违规互联行为,以及利用随机森林算法构建违规互联自主检测模型,并根据模型的输出结果实现网络边界的违规互联检测。
全文数据:
权利要求:
百度查询: 国网浙江省电力有限公司舟山供电公司 一种网络边界违规互联检测方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。