一种网络攻击检测中指纹库的提取方法和系统

摘要

本发明公开了一种网络攻击检测中指纹库的提取方法和系统。包括：训练步骤和提取步骤。训练步骤，获取训练数据，计算规则库的候选指纹全集中每一候选指纹在训练数据中的出现次数；提取步骤，计算每一候选指纹的相关规则条目数RSC和权重，根据出现次数、RSC和权重选取候选指纹全集中的指纹生成指纹库。本发明可以达到：选取的指纹库的规模小使得预过滤阶段的查找效率高、在规则验证阶段需要验证的次数少可以降低规则验证阶段的开销的目的。

主权项

一种网络攻击检测中指纹库的提取方法，其特征在于，包括：训练步骤，获取训练数据，计算规则库的候选指纹全集中每一候选指纹在所述训练数据中的出现次数；提取步骤，计算每一所述候选指纹的相关规则条目数RSC和权重，根据所述出现次数、RSC和权重选取所述候选指纹全集中的指纹生成指纹库。