买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国电子科技集团公司第三十研究所;中国电子科技网络信息安全有限公司申请的专利一种基于正常流量的内部/专用网络安全基线构建方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120301710B 。

龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510774448.7，技术领域涉及：H04L9/40；该发明授权一种基于正常流量的内部/专用网络安全基线构建方法是由廖珊;陈珏巧;孙治;王一凡;熊坤;张玲设计研发完成，并于2025-06-11向国家知识产权局提交的专利申请。

本一种基于正常流量的内部/专用网络安全基线构建方法在说明书摘要公布了：本发明公开了一种基于正常流量的内部专用网络安全基线构建方法，涉及流量异常检测领域；本发明首先基于一定时间跨度的网络正常流量，构建正常流量模式树，再结合预设时间窗口内对应端口和协议的正常流量时序特征，对内部专用网络正常行为建模，最终形成针对目标内部专用网络的安全基线，降低内部专用网络中对未知威胁的漏报率，满足此类网络对安全及管控的高需求。

本发明授权一种基于正常流量的内部/专用网络安全基线构建方法在权利要求书中公布了：1.一种基于正常流量的内部专用网络安全基线构建方法，其特征在于，包括： 步骤S1：基于收集的正常流量数据，构建流量模式树； 步骤S2：将该构建好的流量模式树部署到关键节点，对于每个网络流，将流量模式树的叶子节点进行匹配，如果需要新建叶子节点，则为异常，反之即为正常； 所述步骤S1，包括： 步骤S11：对收集的正常流量数据进行预处理； 步骤S12：对预处理后的流量数据进行分类； 步骤S13：去除分类后的流量数据中的多余特征，并对剩余特征进行聚类，得到个特征簇； 步骤S14：提取对预处理后的流量数据的时序特征，并与个特征簇进行拼接； 步骤S15：基于统计特征生成叶子节点，并基于动态阈值，判断是否生成新的叶子节点，以此构建出完整的流量模式树； 叶子节点的更新策略，包括： 策略一：若当前流的第组特征均值与第个特征簇节点下的第个叶子节点均值的差值小于阈值，且当前特征簇叶子节点数小于5，则不需要新建叶子节点，更新第个叶子节点的均值和方差即可； 策略二：若当前流的第组特征均值与第个特征簇节点下的第个叶子节点均值的差值小于阈值，且当前特征簇叶子节点数大于5，则继续进行t检验，根据第个叶子节点的均值和方差与当前流计算值，如果，说明有95%以上概率不需要新建叶子节点，更新第个叶子节点的均值和方差； 策略三：若当前流的均值与特征簇节点下的所有叶子节点都不相似，则在该特征簇下新生成叶子节点； 通过熵加权值差异法进行阈值动态更新。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国电子科技集团公司第三十研究所;中国电子科技网络信息安全有限公司，其通讯地址为：610041 四川省成都市高新区创业路6号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。