发明名称 |
用于网络保护的方法及其系统 |
摘要 |
在分级框架中分析网络通信量,以得知并标识所述网络的正常行为,并且标识从正常行为的偏离。一种用于网络保护的系统包括监听器模块(122)和处理模块(116)。监听器模块(122)在网络的各节点(108)中实现,用于监听耦合到各节点的网络的各段的通信量。处理模块收集和分析分级框架中的通信量,以得知并标识所述网络的正常行为,并且标识从正常行为的偏离。 |
申请公布号 |
CN101352018B |
申请公布日期 |
2012.09.12 |
申请号 |
CN200680050092.8 |
申请日期 |
2006.11.06 |
申请人 |
国际商业机器公司 |
发明人 |
帕布罗·D·瑟伯 |
分类号 |
H04L29/06(2006.01)I;G06F21/00(2006.01)I |
主分类号 |
H04L29/06(2006.01)I |
代理机构 |
北京市柳沈律师事务所 11105 |
代理人 |
周少杰 |
主权项 |
一种用于网络保护的方法,该方法包括:在分级框架中分析所述网络的通信量,以得知并标识所述网络的正常行为,并且标识从所述正常行为的偏离,其中所述分级框架包括:用于表示所述通信量的一个或多个帧的控制信息而没有所述一个或多个帧的有效载荷的矢量;用于表示矢量序列和所述矢量序列的约束的类;以及用于表示类序列和所述类序列的约束的模式。 |
地址 |
美国纽约 |