基于網(wǎng)絡(luò)拓?fù)涞木W(wǎng)絡(luò)異常行為檢測方法、計算機裝置及計算機可讀存儲介質(zhì)

基本信息

申請?zhí)?/td> CN202010861223.2 申請日 -
公開（公告）號 CN111935172A 公開（公告）日 2020-11-13
申請公布號 CN111935172A 申請公布日 2020-11-13
分類號 H04L29/06(2006.01)I;H04L12/24(2006.01)I 分類 電通信技術(shù);
發(fā)明人 王沐;宋磊 申請（專利權(quán)）人 廣東一知安全科技有限公司
代理機構(gòu) 珠海智專專利商標(biāo)代理有限公司 代理人 林永協(xié)
地址 519000廣東省珠海市橫琴新區(qū)寶華路6號105室-44388（集中辦公區(qū)）
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種基于網(wǎng)絡(luò)拓?fù)涞木W(wǎng)絡(luò)異常行為檢測方法、計算機裝置及計算機可讀存儲介質(zhì)，該方法包括獲取網(wǎng)絡(luò)流量數(shù)據(jù)的網(wǎng)絡(luò)元素信息，根據(jù)網(wǎng)絡(luò)元素信息標(biāo)記每一網(wǎng)絡(luò)設(shè)備，根據(jù)多臺網(wǎng)絡(luò)設(shè)備之間的聯(lián)系構(gòu)建網(wǎng)絡(luò)拓?fù)?；統(tǒng)計網(wǎng)絡(luò)拓?fù)鋬?nèi)各網(wǎng)絡(luò)設(shè)備在預(yù)設(shè)歷史時段內(nèi)的流量數(shù)據(jù)并形成歷史數(shù)據(jù)；獲取網(wǎng)絡(luò)拓?fù)鋬?nèi)各網(wǎng)絡(luò)設(shè)備在預(yù)設(shè)時間內(nèi)的實際流量數(shù)據(jù)，并判斷實際流量數(shù)據(jù)與歷史數(shù)據(jù)的差異值是否超過預(yù)設(shè)閾值，如是，發(fā)出網(wǎng)絡(luò)異常行為的警報信息。本發(fā)明還提供實現(xiàn)上述方法的計算機裝置及計算機可讀存儲介質(zhì)。本發(fā)明能夠高效、準(zhǔn)確的對網(wǎng)絡(luò)異常行為進(jìn)行檢測。??