[00057769]一种服务器网络行为描述方法
技术详细介绍
本发明公开了一种服务器网络行为描述方法，包括以下步骤：（1）获取出入服务器的流量信息；（2）根据流量属性对流量信息进行抽取，按时间窗口对各流量属性对应流量进行统计，构成历史数据；（3）对历史数据进行计算得到基于流量结构稳定性的系统参数；（4）构建动态正常流量轮廓；（5）构建当前流量结构；（6）用差异性度量方法比较正常流量轮廓和当前流量结构，根据差异值大小判断网络是否正常；本发明可以适应日趋复杂的网络环境，可以检测出部分新型网络攻击，可以在检测中占据主动地位。
