一种网络行为的风险评估方法和系统

基本信息

申请号 CN201310172353.5 申请日 -
公开(公告)号 CN103297267B 公开(公告)日 2016-05-11
申请公布号 CN103297267B 申请公布日 2016-05-11
分类号 H04L12/24(2006.01)I;H04L29/06(2006.01)I 分类 电通信技术;
发明人 王建军;刘格奇;张米娜;钱鑫博;赵春雪 申请(专利权)人 中华通信系统有限责任公司河北分公司
代理机构 北京市京大律师事务所 代理人 中华通信系统有限责任公司河北分公司
地址 050200 河北省石家庄市鹿泉区昌盛大街21号
法律状态 -

摘要

摘要 本发明公开了一种网络行为的风险评估方法和系统,其中网络行为的风险评估方法包括:提取待评估的网络行为的特征信息,其中包括:该网络行为所涉及的网络资源的地址信息;根据提取的特征信息对所述网络行为向量化,得到该网络行为的网络行为向量;分别计算知识库中各网络行为向量簇与所述网络行为向量之间的距离,将距离最小的网络行为向量簇作为待审簇;在簇风险评估值表中查找出与该待审簇相对应的风险评估值作为该网络行为的风险评估值。实现了对网络行为的定量风险评估,有利于降低网络行为带来的风险。而且,在建立知识库的过程中,包括对网络数据子集之间的关联分析和对网络行为之间的关联分析,提高了对异常或违规网络行为的识别率。