一种ISP异常流量检测方法及系统

摘要

本发明公开了一种ISP异常流量检测方法及装置，属于信息安全领域。其方法包括：捕获网络数据包的步骤；进行危险网络数据流的识别，确定危险区域的步骤；提取发送至危险区域的危险网络数据流的危险模式的步骤；将危险模式与记忆检测器进行匹配，同时更新记忆检测器抗体浓度的步骤；根据记忆检测器抗体浓度确定网络异常流量风险值的步骤。本发明的系统包括：网络数据包获取模块、危险识别模块、危险区域识别模块、网络异常流量模式识别模块、危险评估模块。本发明可以解决误报率较低、自适应能力差或无自适应能力的问题，还采用了网络流量异常流量的容忍机制，使其具有因大量突发正常网络访问导致的网络流量异常的检测能力。

主权项

一种ISP异常流量检测方法，其特征在于，其检测方法包括：步骤S1，捕获网络数据包；步骤S2，对捕获的网络数据包进行危险网络数据流的识别，确定危险区域；步骤S3，提取发送至危险区域的危险网络数据流的危险模式；步骤S4，将危险网络数据流的危险模式与记忆检测器进行匹配，同时更新记忆检测器抗体浓度；步骤S5，根据记忆检测器抗体浓度确定网络异常流量风险值。