发明名称 基于联系发现技术的网络入侵预测方法
摘要 本发明涉及计算机网络安全技术领域,提供一种基于联系发现的网络入侵预测方法,获取网络基点的网络数据,进行处理生成目标数据;计算网络基点间的相关系数;计算网络基点的加权度;计算网络基点的加权聚集系数;计算各网络基点的加权综合特征值;对各网络基点的加权综合特征值排序,找出关键网络基点;有效地解决了网络数据量大且呈现出流式,不能快速准确找到入侵风险较高的关键网络基点的问题,并且,本发明计算量小、响应速度快、准确率高,能有效提高网络安全防护能力。
申请公布号 CN102611714B 申请公布日期 2015.12.02
申请号 CN201210103325.3 申请日期 2012.04.10
申请人 重庆交通大学 发明人 朱振国;王勇;徐毅;米波
分类号 H04L29/06(2006.01)I;H04L12/26(2006.01)I;H04L12/24(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 代理人
主权项 基于联系发现技术的网络入侵预测方法,其特征在于,包括:步骤A、获取网络基点的网络数据,进行处理生成目标数据;步骤B、利用目标数据计算网络基点间的相关系数;步骤C、利用网络基点间的相关系数,构建网络基点间的完全加权图;步骤D、计算网络基点的加权度WD<sub>i</sub>;步骤E、计算网络基点的加权聚集系数WC<sub>i</sub>;步骤F、根据网络基点的加权度WD<sub>i</sub>及加权聚集系数WC<sub>i</sub>计算各网络基点的加权综合特征值WCF<sub>i</sub>;步骤G、对各网络基点的加权综合特征值WCF<sub>i</sub>排序,找出关键网络基点;对访问关键网络基点的数据对象自身信息进行分析,判断数据对象是否有入侵倾向;其中,所述网络基点为受监控的服务器、终端或者路由设备中的任意一种或者任意几种的组合,i为网络基点序号,1≤i≤N,N为网络基点个数。
地址 400074 重庆市南岸区学府大道66号