中移(杭州)信息技术有限公司;中国移动通信集团有限公司王晨光获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中移(杭州)信息技术有限公司;中国移动通信集团有限公司申请的专利一种攻击检测方法、装置、设备和计算机存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115913587B 。
龙图腾网通过国家知识产权局官网在2025-11-04发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202110932261.7,技术领域涉及:H04L9/40;该发明授权一种攻击检测方法、装置、设备和计算机存储介质是由王晨光;胡辉;智绪龙;宋祺设计研发完成,并于2021-08-13向国家知识产权局提交的专利申请。
本一种攻击检测方法、装置、设备和计算机存储介质在说明书摘要公布了:本申请实施例公开了一种攻击检测方法、装置、设备和计算机存储介质,该方法包括:基于待检测网络,确定若干个互联网协议IP地址各自的总流量;对所述若干个IP地址各自的总流量进行粗粒度检测,当所述第一检测结果指示所述若干个IP地址中存在一IP地址的总流量超过第一动态阈值时,确定所述一IP地址为异常IP地址,并对所述异常IP地址的总流量进行细粒度检测;当所述第二检测结果指示所述异常IP地址中存在一流量类型对应的流量统计值超过第二动态阈值时,确定所述一流量类型存在攻击异常,并生成攻击告警信息。这样,可以在不设置防护对象的前提下,实现面向全网流量的异常攻击检测,并且还能够自适应业务流量的变化,同时提高检测的准确率。
本发明授权一种攻击检测方法、装置、设备和计算机存储介质在权利要求书中公布了:1.一种攻击检测方法,其特征在于,所述方法包括: 基于待检测网络,确定若干个互联网协议IP地址各自的总流量; 对所述若干个IP地址各自的总流量进行粗粒度检测,得到第一检测结果; 当所述第一检测结果指示所述若干个IP地址中存在一IP地址的总流量超过第一动态阈值时,确定所述一IP地址为异常IP地址,并对所述异常IP地址的总流量进行细粒度检测,得到第二检测结果; 当所述第二检测结果指示所述异常IP地址中存在一流量类型对应的流量统计值超过第二动态阈值时,确定所述一流量类型存在攻击异常,并生成攻击告警信息; 所述对所述异常IP地址的总流量进行细粒度检测,得到第二检测结果,包括: 将所述异常IP地址的总流量按照流量类型进行分类统计,确定至少两种流量类型各自的流量统计值; 确定所述至少两种流量类型各自的流量预测值以及所述至少两种流量类型各自的第三动态阈值; 对所述至少两种流量类型各自的流量统计值与各自的流量预测值进行减法运算,得到所述至少两种流量类型各自的流量差值; 将所述至少两种流量类型各自的流量差值与各自的第三动态阈值进行比较,确定所述第二检测结果; 确定所述至少两种流量类型各自的第三动态阈值,包括: 基于第一流量类型,获取预设时间段内的至少一个流量统计值样本; 根据所述至少一个流量统计值样本,利用预设时间平滑算法计算得到至少一个流量预测值样本; 对所述至少一个流量统计值样本与所述至少一个流量预测值样本进行减法运算,得到至少一个流量差值样本,将所述至少一个流量差值样本确定为第三训练集; 对所述第三训练集中所有流量差值样本进行平均值计算,得到样本均值;以及对所述第三训练集中所有流量差值样本进行标准差计算,得到样本标准差; 根据所述样本均值和所述样本标准差,确定所述第一流量类型的第三动态阈值; 其中,所述第一流量类型是所述异常IP地址的至少两种流量类型中的任意一种流量类型。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中移(杭州)信息技术有限公司;中国移动通信集团有限公司,其通讯地址为:310012 浙江省杭州市西湖区文三路259号昌地火炬大厦三号楼14层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励