[发明专利]HTTP会话异常检测方法及检测系统有效
| 申请号： | 202011421946.7 | 申请日： | 2020-12-08 |
| 公开（公告）号： | CN112565270B | 公开（公告）日： | 2022-04-29 |
| 发明（设计）人： | 孙毅臻;高隽;曹琳婧;王伟平;谢一曼;田峥;田建伟;陈中伟;刘扬;贺泽华 | 申请（专利权）人： | 国网湖南省电力有限公司;国网湖南省电力有限公司信息通信分公司;国家电网有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L67/02;G06F16/332;G06F16/33;G06F16/35 |
| 代理公司： | 长沙永星专利商标事务所(普通合伙) 43001 | 代理人： | 周咏;米中业 |
| 地址： | 410004 湖南*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种HTTP会话异常检测方法，包括对HTTP流量进行识别；提取每个HTTP用户会话的特征；对每个HTTP会话所对应的会话特征进行向量化处理得到特征向量；对于会话集合采用聚类算法进行聚类和标记并判断得到异常会话。本发明还提供了一种实现所述HTTP会话异常检测方法的检测系统。本发明根据HTTP流量划分的用户会话，在无需标签数据的情况下利用聚类算法进行高效聚类和核心点保存，利用保存的核心点，计算待测HTTP会话与核心点的距离来发现HTTP流量中的会话异常，进而发现Web攻击；本发明解决了现有技术存在的大量问题，而且可靠性高、实用性好而且准确性较高。 | ||
| 搜索关键词： | http 会话 异常 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网湖南省电力有限公司;国网湖南省电力有限公司信息通信分公司;国家电网有限公司，未经国网湖南省电力有限公司;国网湖南省电力有限公司信息通信分公司;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011421946.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种自平衡式颅内灌注装置
- 下一篇：电梯安全防护系统
