买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网江苏省电力有限公司苏州供电分公司申请的专利一种基于行为指纹的非法MAC地址克隆检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120602188B 。

龙图腾网通过国家知识产权局官网在2026-04-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510901385.7，技术领域涉及：H04L9/40；该发明授权一种基于行为指纹的非法MAC地址克隆检测方法及系统是由齐保振;景栋盛;何平;蔡玥;杨钰;吉志远设计研发完成，并于2025-07-01向国家知识产权局提交的专利申请。

本一种基于行为指纹的非法MAC地址克隆检测方法及系统在说明书摘要公布了：一种基于行为指纹的非法MAC地址克隆检测方法及系统，包括：获取历史数据中设定的长期周期内其的各种特征数据；使用预训练出的自编码器生成克隆样本，通过克隆样本对上述特征数据进行筛选；根据历史数据中设定的长期周期内的筛选出的特征数据，建立长期行为指纹；实时获取设定的短期周期内的筛选出的特征数据，建立短期行为指纹；并建立当前行为指纹；实时获取设定的短期周期内的设备的MAC地址，根据MAC地址的变化率和MAC地址设定位数的熵值，选择使用短期行为指纹、长期行为指纹或共同使用两种行为指纹和当前行为指纹进行比对，若比对失败则说明存在非法MAC克隆。本发明使用短期行为指纹、长期行为指纹，平衡了敏感性、准确性与可靠性。

本发明授权一种基于行为指纹的非法MAC地址克隆检测方法及系统在权利要求书中公布了：1.一种基于行为指纹的非法MAC地址克隆检测方法，其特征在于，包括以下内容： 对于每个设备，均获取设定的长期周期内其的各种网络流量特征数据、MAC层时序特征数据和交互行为特征数据，所有获取的特征数据均对其进行归一化； 使用预训练出的自编码器生成克隆样本，通过克隆样本对上述特征数据进行筛选； 根据历史数据中设定的长期周期内的筛选出的特征数据，建立长期行为指纹；判断长期行为指纹是否存在漂移时，若存在则实时获取设定的长期周期内的筛选出的特征数据，重新建立长期行为指纹； 实时获取设定的短期周期内的筛选出的特征数据，建立短期行为指纹； 将获取的当前时刻的筛选出的特征数据拼接为一个向量，该向量为当前行为指纹； 实时获取设定的短期周期内的设备的MAC地址，根据MAC地址的变化率和MAC地址设定位数的熵值，选择使用短期行为指纹、长期行为指纹或共同使用两种行为指纹和当前行为指纹进行比对，若比对失败则说明存在非法MAC克隆，包括：计算MAC地址中后位的熵值，为设定的位数，公式为： 其中：为设定的位数，获取设定的短期周期内的MAC地址中后位中每一位在每个采样时间点的值，表示MAC地址中倒数第位的值等于b的概率，表示b为0或1；计算MAC地址中每个剩余位数的变化率，每个剩余位数的变化率等于该位设定的短期周期内变化的次数除以采样时间点总数，获取出其中最大的变化率；若最大的变化率大于等于设定的变化率阈值且后位的熵值大于等于设定的熵值阈值，则选择短期行为指纹进行比对；若最大的变化率小于设定的变化率阈值且后位的熵值小于设定的熵值阈值，则选择长期行为指纹进行比对；否则，则选择共同使用两种行为指纹进行比对；当使用短期行为指纹进行比对时：将当前行为指纹中的每个元素二值化后短期行为指纹中的每个元素一一对比，若存在大于等于设定的数量阈值的元素不同则说明存在非法MAC克隆；使用长期行为指纹进行比对时：计算当前行为指纹与长期行为指纹的余弦相似度，若低于设定的克隆阈值，则说明存在非法MAC克隆；共同使用两种行为指纹进行比对时，满足上述条件的任一项，则说明存在非法MAC克隆。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网江苏省电力有限公司苏州供电分公司，其通讯地址为：215004 江苏省苏州市姑苏区劳动路555号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。