| 专利名称 | 一种异常流的检测方法及系统 | 申请号 | CN200810116178.7 | 专利类型 | 发明专利 | 公开（公告）号 | CN101316268 | 公开（授权）日 | 2008.12.03 | 申请（专利权）人 | 中国科学院计算技术研究所 | 发明（设计）人 | 戴磊;云晓春;肖军 | 主分类号 | H04L29/06(2006.01)I | IPC主分类号 | H04L29/06(2006.01)I;H04L12/26(2006.01)I;H04L12/24(2006.01)I | 专利有效期 | 一种异常流的检测方法及系统 至一种异常流的检测方法及系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明公开了一种异常流的检测方法及系统。该方法包括：捕获网络中的 IP分组，采集其中满足预设条件的SYN分组，并提取所述SYN分组的地址信 息作为数据项，组成数据项集合；挖掘所述数据项集合中预设时间内频繁出现 的数据项作为频繁项，记录所述频繁项所对应的地址信息，并根据该频繁项定 位行为异常的流；还包括：对所述频繁项进行熵值计算，为网络异常情况的评 估提供依据。其能够在只使用少量计算存储资源的前提下，快速识别网络中试 图频繁建立连接的流，可以帮助实现异常流的按需监控，减轻网络监控负担。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障