CN103368979A - 一种基于改进K-means算法的网络安全性验证装置 - Google Patents
一种基于改进K-means算法的网络安全性验证装置 Download PDFInfo
- Publication number
- CN103368979A CN103368979A CN2013103436588A CN201310343658A CN103368979A CN 103368979 A CN103368979 A CN 103368979A CN 2013103436588 A CN2013103436588 A CN 2013103436588A CN 201310343658 A CN201310343658 A CN 201310343658A CN 103368979 A CN103368979 A CN 103368979A
- Authority
- CN
- China
- Prior art keywords
- data
- network
- attribute
- attack
- sample
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims abstract description 26
- 238000004458 analytical method Methods 0.000 claims abstract description 25
- 238000000605 extraction Methods 0.000 claims abstract description 13
- 206010000117 Abnormal behaviour Diseases 0.000 claims abstract description 9
- 238000001514 detection method Methods 0.000 claims description 46
- 238000013481 data capture Methods 0.000 claims description 27
- 235000012907 honey Nutrition 0.000 claims description 24
- 230000007306 turnover Effects 0.000 claims description 23
- 238000003066 decision tree Methods 0.000 claims description 15
- 230000009467 reduction Effects 0.000 claims description 10
- 230000008569 process Effects 0.000 claims description 8
- 238000013138 pruning Methods 0.000 claims description 8
- 230000005540 biological transmission Effects 0.000 claims description 6
- 238000012544 monitoring process Methods 0.000 claims description 4
- 238000012549 training Methods 0.000 claims description 4
- 230000006399 behavior Effects 0.000 abstract description 14
- 238000007418 data mining Methods 0.000 abstract description 11
- 230000002159 abnormal effect Effects 0.000 abstract description 5
- 230000007246 mechanism Effects 0.000 abstract description 2
- 238000005516 engineering process Methods 0.000 description 12
- 230000000694 effects Effects 0.000 description 9
- 238000012550 audit Methods 0.000 description 6
- 238000013461 design Methods 0.000 description 6
- 238000012545 processing Methods 0.000 description 6
- 238000001914 filtration Methods 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 230000006872 improvement Effects 0.000 description 4
- 238000007726 management method Methods 0.000 description 3
- 238000007781 pre-processing Methods 0.000 description 3
- 239000013598 vector Substances 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 238000009412 basement excavation Methods 0.000 description 2
- 230000008901 benefit Effects 0.000 description 2
- 230000007123 defense Effects 0.000 description 2
- 230000009545 invasion Effects 0.000 description 2
- 238000000513 principal component analysis Methods 0.000 description 2
- 230000003068 static effect Effects 0.000 description 2
- 238000013179 statistical model Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 230000003044 adaptive effect Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000005094 computer simulation Methods 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 238000013480 data collection Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 230000033001 locomotion Effects 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 230000013011 mating Effects 0.000 description 1
- 235000013372 meat Nutrition 0.000 description 1
- 238000005065 mining Methods 0.000 description 1
- 229920001200 poly(ethylene-vinyl acetate) Polymers 0.000 description 1
- 230000036544 posture Effects 0.000 description 1
- 238000010223 real-time analysis Methods 0.000 description 1
- 238000004064 recycling Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
Claims (3)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310343658.8A CN103368979B (zh) | 2013-08-08 | 2013-08-08 | 一种基于改进K-means算法的网络安全性验证装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310343658.8A CN103368979B (zh) | 2013-08-08 | 2013-08-08 | 一种基于改进K-means算法的网络安全性验证装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN103368979A true CN103368979A (zh) | 2013-10-23 |
CN103368979B CN103368979B (zh) | 2015-02-04 |
Family
ID=49369516
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310343658.8A Expired - Fee Related CN103368979B (zh) | 2013-08-08 | 2013-08-08 | 一种基于改进K-means算法的网络安全性验证装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN103368979B (zh) |
Cited By (25)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103530347A (zh) * | 2013-10-09 | 2014-01-22 | 北京东方网信科技股份有限公司 | 一种基于大数据挖掘的互联网资源质量评估方法及*** |
CN103729798A (zh) * | 2014-01-29 | 2014-04-16 | 河南理工大学 | 基于改进的K-Means聚类的煤矿安全评价*** |
CN103795710A (zh) * | 2014-01-10 | 2014-05-14 | 河海大学 | 一种基于CloudStack云平台的入侵检测***的构建方法 |
CN104104587A (zh) * | 2014-04-18 | 2014-10-15 | 天津大学 | 一种认证邮件协议的后一致性分析方法 |
CN105119919A (zh) * | 2015-08-22 | 2015-12-02 | 西安电子科技大学 | 基于流量异常及特征分析的攻击行为检测方法 |
CN105224961A (zh) * | 2015-11-04 | 2016-01-06 | 中国电子科技集团公司第四十一研究所 | 一种高识别度的红外光谱特征提取与匹配方法 |
CN105282176A (zh) * | 2015-11-16 | 2016-01-27 | 上海斐讯数据通信技术有限公司 | 一种云计算环境下的数据安全***和方法 |
CN105376255A (zh) * | 2015-12-08 | 2016-03-02 | 国网福建省电力有限公司 | 一种基于K-means聚类的Android平台入侵检测方法 |
CN106095798A (zh) * | 2016-05-31 | 2016-11-09 | 北京红马传媒文化发展有限公司 | 一种基于特征数据库的性别特征的识别方法、***及终端 |
CN106506556A (zh) * | 2016-12-29 | 2017-03-15 | 北京神州绿盟信息安全科技股份有限公司 | 一种网络流量异常检测方法及装置 |
CN106790175A (zh) * | 2016-12-29 | 2017-05-31 | 北京神州绿盟信息安全科技股份有限公司 | 一种蠕虫事件的检测方法及装置 |
CN107204991A (zh) * | 2017-07-06 | 2017-09-26 | 深信服科技股份有限公司 | 一种服务器异常检测方法及*** |
CN107579866A (zh) * | 2017-10-25 | 2018-01-12 | 重庆电子工程职业学院 | 一种无线虚拟化接入自主管理网络的业务与虚拟服务智能匹配方法 |
CN109274677A (zh) * | 2018-10-11 | 2019-01-25 | 四川长虹电器股份有限公司 | 基于机器学习的ip分类方法及*** |
CN105553998B (zh) * | 2015-12-23 | 2019-02-01 | 中国电子科技集团公司第三十研究所 | 一种网络攻击异常检测方法 |
CN110276195A (zh) * | 2019-04-25 | 2019-09-24 | 北京邮电大学 | 一种智能设备入侵检测方法、设备及存储介质 |
CN110417745A (zh) * | 2019-07-03 | 2019-11-05 | 长沙学院 | 一种支持ModbusTCP低延时处理的规则匹配方法和*** |
CN110738272A (zh) * | 2019-10-23 | 2020-01-31 | 智洋创新科技股份有限公司 | 一种输电线路通道可视化机械类连续告警样本的标注方法 |
CN110856178A (zh) * | 2019-11-05 | 2020-02-28 | 天津大学 | 一种基于无线网络物理层iq信号的行为识别方法 |
CN111371758A (zh) * | 2020-02-25 | 2020-07-03 | 东南大学 | 一种基于动态贝叶斯攻击图的网络欺骗效能评估方法 |
CN111756742A (zh) * | 2020-06-24 | 2020-10-09 | 广州锦行网络科技有限公司 | 一种蜜罐欺骗防御***及其欺骗防御方法 |
CN112261000A (zh) * | 2020-09-25 | 2021-01-22 | 湖南大学 | 一种基于PSO-K算法的LDoS攻击检测方法 |
CN112367338A (zh) * | 2020-11-27 | 2021-02-12 | 腾讯科技(深圳)有限公司 | 恶意请求检测方法及装置 |
CN117040931A (zh) * | 2023-10-08 | 2023-11-10 | 网御安全技术(深圳)有限公司 | 低误报率的网络攻击检测方法、***及相关设备 |
CN117040931B (zh) * | 2023-10-08 | 2024-07-26 | 网御安全技术(深圳)有限公司 | 低误报率的网络攻击检测方法、***及相关设备 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1599334A (zh) * | 2003-09-16 | 2005-03-23 | 联想(北京)有限公司 | 一种入侵检测***及其入侵检测方法 |
CN101242316A (zh) * | 2008-02-03 | 2008-08-13 | 西安交大捷普网络科技有限公司 | 基于快速聚类算法的网络异常检测方法 |
US20090113535A1 (en) * | 2007-10-30 | 2009-04-30 | Aruba Networks, Inc. | Securely Virtualizating Network Services |
CN102790778A (zh) * | 2012-08-22 | 2012-11-21 | 常州大学 | 一种基于网络陷阱的DDoS攻击防御*** |
CN103095534A (zh) * | 2013-02-28 | 2013-05-08 | 南京理工大学常熟研究院有限公司 | 一种二维k均值熵的网络攻击效果评估方法 |
-
2013
- 2013-08-08 CN CN201310343658.8A patent/CN103368979B/zh not_active Expired - Fee Related
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1599334A (zh) * | 2003-09-16 | 2005-03-23 | 联想(北京)有限公司 | 一种入侵检测***及其入侵检测方法 |
US20090113535A1 (en) * | 2007-10-30 | 2009-04-30 | Aruba Networks, Inc. | Securely Virtualizating Network Services |
CN101242316A (zh) * | 2008-02-03 | 2008-08-13 | 西安交大捷普网络科技有限公司 | 基于快速聚类算法的网络异常检测方法 |
CN102790778A (zh) * | 2012-08-22 | 2012-11-21 | 常州大学 | 一种基于网络陷阱的DDoS攻击防御*** |
CN103095534A (zh) * | 2013-02-28 | 2013-05-08 | 南京理工大学常熟研究院有限公司 | 一种二维k均值熵的网络攻击效果评估方法 |
Cited By (37)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103530347B (zh) * | 2013-10-09 | 2016-09-14 | 北京东方网信科技股份有限公司 | 一种基于大数据挖掘的互联网资源质量评估方法及*** |
CN103530347A (zh) * | 2013-10-09 | 2014-01-22 | 北京东方网信科技股份有限公司 | 一种基于大数据挖掘的互联网资源质量评估方法及*** |
CN103795710A (zh) * | 2014-01-10 | 2014-05-14 | 河海大学 | 一种基于CloudStack云平台的入侵检测***的构建方法 |
CN103729798A (zh) * | 2014-01-29 | 2014-04-16 | 河南理工大学 | 基于改进的K-Means聚类的煤矿安全评价*** |
CN103729798B (zh) * | 2014-01-29 | 2017-01-11 | 河南理工大学 | 基于改进的K-Means聚类的煤矿安全评价*** |
CN104104587A (zh) * | 2014-04-18 | 2014-10-15 | 天津大学 | 一种认证邮件协议的后一致性分析方法 |
CN104104587B (zh) * | 2014-04-18 | 2017-12-26 | 天津大学 | 一种认证邮件协议的后一致性分析方法 |
CN105119919A (zh) * | 2015-08-22 | 2015-12-02 | 西安电子科技大学 | 基于流量异常及特征分析的攻击行为检测方法 |
CN105224961A (zh) * | 2015-11-04 | 2016-01-06 | 中国电子科技集团公司第四十一研究所 | 一种高识别度的红外光谱特征提取与匹配方法 |
CN105282176A (zh) * | 2015-11-16 | 2016-01-27 | 上海斐讯数据通信技术有限公司 | 一种云计算环境下的数据安全***和方法 |
CN105282176B (zh) * | 2015-11-16 | 2019-07-19 | 上海斐讯数据通信技术有限公司 | 一种云计算环境下的数据安全***和方法 |
CN105376255A (zh) * | 2015-12-08 | 2016-03-02 | 国网福建省电力有限公司 | 一种基于K-means聚类的Android平台入侵检测方法 |
CN105376255B (zh) * | 2015-12-08 | 2019-06-07 | 国网福建省电力有限公司 | 一种基于K-means聚类的Android平台入侵检测方法 |
CN105553998B (zh) * | 2015-12-23 | 2019-02-01 | 中国电子科技集团公司第三十研究所 | 一种网络攻击异常检测方法 |
CN106095798A (zh) * | 2016-05-31 | 2016-11-09 | 北京红马传媒文化发展有限公司 | 一种基于特征数据库的性别特征的识别方法、***及终端 |
CN106506556B (zh) * | 2016-12-29 | 2019-11-19 | 北京神州绿盟信息安全科技股份有限公司 | 一种网络流量异常检测方法及装置 |
WO2018121157A1 (zh) * | 2016-12-29 | 2018-07-05 | 北京神州绿盟信息安全科技股份有限公司 | 一种网络流量异常检测方法及装置 |
CN106790175A (zh) * | 2016-12-29 | 2017-05-31 | 北京神州绿盟信息安全科技股份有限公司 | 一种蠕虫事件的检测方法及装置 |
CN106506556A (zh) * | 2016-12-29 | 2017-03-15 | 北京神州绿盟信息安全科技股份有限公司 | 一种网络流量异常检测方法及装置 |
CN106790175B (zh) * | 2016-12-29 | 2019-09-17 | 北京神州绿盟信息安全科技股份有限公司 | 一种蠕虫事件的检测方法及装置 |
US11451566B2 (en) | 2016-12-29 | 2022-09-20 | NSFOCUS Information Technology Co., Ltd. | Network traffic anomaly detection method and apparatus |
CN107204991A (zh) * | 2017-07-06 | 2017-09-26 | 深信服科技股份有限公司 | 一种服务器异常检测方法及*** |
CN107579866A (zh) * | 2017-10-25 | 2018-01-12 | 重庆电子工程职业学院 | 一种无线虚拟化接入自主管理网络的业务与虚拟服务智能匹配方法 |
CN107579866B (zh) * | 2017-10-25 | 2019-05-10 | 重庆电子工程职业学院 | 一种无线虚拟化接入自主管理网络的业务与虚拟服务智能匹配方法 |
CN109274677A (zh) * | 2018-10-11 | 2019-01-25 | 四川长虹电器股份有限公司 | 基于机器学习的ip分类方法及*** |
CN109274677B (zh) * | 2018-10-11 | 2021-04-27 | 四川长虹电器股份有限公司 | 基于机器学习的ip分类方法及*** |
CN110276195A (zh) * | 2019-04-25 | 2019-09-24 | 北京邮电大学 | 一种智能设备入侵检测方法、设备及存储介质 |
CN110417745A (zh) * | 2019-07-03 | 2019-11-05 | 长沙学院 | 一种支持ModbusTCP低延时处理的规则匹配方法和*** |
CN110738272B (zh) * | 2019-10-23 | 2020-11-03 | 智洋创新科技股份有限公司 | 一种输电线路通道可视化机械类连续告警样本的标注方法 |
CN110738272A (zh) * | 2019-10-23 | 2020-01-31 | 智洋创新科技股份有限公司 | 一种输电线路通道可视化机械类连续告警样本的标注方法 |
CN110856178A (zh) * | 2019-11-05 | 2020-02-28 | 天津大学 | 一种基于无线网络物理层iq信号的行为识别方法 |
CN111371758A (zh) * | 2020-02-25 | 2020-07-03 | 东南大学 | 一种基于动态贝叶斯攻击图的网络欺骗效能评估方法 |
CN111756742A (zh) * | 2020-06-24 | 2020-10-09 | 广州锦行网络科技有限公司 | 一种蜜罐欺骗防御***及其欺骗防御方法 |
CN112261000A (zh) * | 2020-09-25 | 2021-01-22 | 湖南大学 | 一种基于PSO-K算法的LDoS攻击检测方法 |
CN112367338A (zh) * | 2020-11-27 | 2021-02-12 | 腾讯科技(深圳)有限公司 | 恶意请求检测方法及装置 |
CN117040931B (zh) * | 2023-10-08 | 2024-07-26 | 网御安全技术(深圳)有限公司 | 低误报率的网络攻击检测方法、***及相关设备 |
CN117040931A (zh) * | 2023-10-08 | 2023-11-10 | 网御安全技术(深圳)有限公司 | 低误报率的网络攻击检测方法、***及相关设备 |
Also Published As
Publication number | Publication date |
---|---|
CN103368979B (zh) | 2015-02-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103368979B (zh) | 一种基于改进K-means算法的网络安全性验证装置 | |
CN107241352B (zh) | 一种网络安全事件分类与预测方法及*** | |
CN112738015B (zh) | 一种基于可解释卷积神经网络cnn与图检测的多步攻击检测方法 | |
Elsayed et al. | Machine-learning techniques for detecting attacks in SDN | |
CN108881265B (zh) | 一种基于人工智能的网络攻击检测方法及*** | |
CN108471429B (zh) | 一种网络攻击告警方法及*** | |
CN108683687B (zh) | 一种网络攻击识别方法及*** | |
Bilge et al. | Disclosure: detecting botnet command and control servers through large-scale netflow analysis | |
Chen et al. | Anomaly network intrusion detection using hidden Markov model | |
CN108881263B (zh) | 一种网络攻击结果检测方法及*** | |
US20140165207A1 (en) | Method for detecting anomaly action within a computer network | |
US20080276317A1 (en) | Detection of Multi-Step Computer Processes Such as Network Intrusions | |
CN105208037A (zh) | 一种基于轻量级入侵检测的DoS/DDoS攻击检测和过滤方法 | |
CN105376193B (zh) | 安全事件的智能关联分析方法与装置 | |
Adams et al. | Data analysis for network cyber-security | |
CN109951419A (zh) | 一种基于攻击链攻击规则挖掘的apt入侵检测方法 | |
CN113904881B (zh) | 一种入侵检测规则误报处理方法和装置 | |
CN114021040A (zh) | 基于业务访问的恶意事件的告警及防护方法和*** | |
CN110519231A (zh) | 一种跨域数据交换监管***及方法 | |
CN113904795A (zh) | 一种基于网络安全探针的流量快速精确检测方法 | |
Kozik et al. | Pattern extraction algorithm for NetFlow‐based botnet activities detection | |
CN117596078B (zh) | 一种基于规则引擎实现的模型驱动用户风险行为判别方法 | |
Thi et al. | Federated learning-based cyber threat hunting for apt attack detection in SDN-enabled networks | |
Chakir et al. | An efficient method for evaluating alerts of Intrusion Detection Systems | |
Sharma et al. | An overview of flow-based anomaly detection |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C53 | Correction of patent of invention or patent application | ||
CB03 | Change of inventor or designer information |
Inventor after: Chen Ting Inventor after: Zhang Xiaosong Inventor after: Niu Weina Inventor after: Chen Ruidong Inventor after: Wang Dong Inventor after: Chen Jiangmin Inventor after: Zhang Jiansong Inventor after: Wu Meng Inventor before: Zhang Xiaosong Inventor before: Niu Weina Inventor before: Chen Ruidong Inventor before: Wang Dong Inventor before: Chen Jiangmin Inventor before: Zhang Jiansong Inventor before: Wu Meng |
|
COR | Change of bibliographic data |
Free format text: CORRECT: INVENTOR; FROM: ZHANG XIAOSONG NIU WEINA CHEN RUIDONG WANG DONG CHEN JIANGMIN ZHANG JIANSONG WU MENG TO: CHEN TING ZHANG XIAOSONG NIU WEINA CHEN RUIDONG WANG DONG CHEN JIANGMIN ZHANG JIANSONG WU MENG |
|
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB03 | Change of inventor or designer information |
Inventor after: Zhang Xiaosong Inventor after: Niu Weina Inventor after: Chen Ruidong Inventor after: Wang Dong Inventor after: Chen Ting Inventor after: Chen Jiangmin Inventor after: Zhang Jiansong Inventor after: Wu Meng Inventor before: Chen Ting Inventor before: Zhang Xiaosong Inventor before: Niu Weina Inventor before: Chen Ruidong Inventor before: Wang Dong Inventor before: Chen Jiangmin Inventor before: Zhang Jiansong Inventor before: Wu Meng |
|
CB03 | Change of inventor or designer information | ||
COR | Change of bibliographic data |
Free format text: CORRECT: INVENTOR; FROM: NIU QIUNA YAN CHUNJUAN ZHANG JUNBO LU CHAO YAN CHUNJUAN LIU YONGJUN WANG CHUANXU CHEN BANGMING TO: YAN CHUNJUAN ZHANG JUNBO LU CHAO YAN CHUNJUAN NIU QIUNA LIU YONGJUN WANG CHUANXU CHEN BANGMING |
|
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20150204 |