一种网络空间安全态势实时检测方法

基本信息

申请号 CN201510927457.1 申请日 -
公开(公告)号 CN105357063B 公开(公告)日 2019-09-10
申请公布号 CN105357063B 申请公布日 2019-09-10
分类号 H04L12/24;H04L12/26;H04L29/06 分类 电通信技术;
发明人 陈文 申请(专利权)人 金润方舟科技股份有限公司
代理机构 成都顶峰专利事务所(普通合伙) 代理人 金润方舟科技股份有限公司
地址 850000 西藏自治区拉萨市柳梧新区察古大道浙商国际3幢1单元13-14层1房号
法律状态 -

摘要

摘要 本发明公开了一种网络空间安全态势实时检测方法,包括以下步骤:原始特征提取,从网络中获取原始网络数据包特征;多尺度熵计算,在不同的时间尺度下计算原始数据包特征序列的样本熵;检测器训练,在不同的时间尺度下,利用样本熵特征向量和否定选择算法训练产生成熟的免疫检测器;网络威胁安全检测,在不同的时间尺度下,利用训练成熟的免疫检测器对网络样本进行检测;网络安全态势计算,计算不同时间尺度和网络层次下的网络安全态势;态势可视化,在不同的时间和网络层次下,用不同颜色的曲线图表示网络安全态势。本发明考虑的时间尺度更全面,融合层次更高,态势评估结果更精确,能够描述网络行为的复杂特征,能够细粒度的刻画网络威胁行为的全过程。