买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉兴容(上海)信息技术股份有限公司申请的专利一种基于数据分析的网络异常监测系统及方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120320974B 。

龙图腾网通过国家知识产权局官网在2025-12-09发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510312823.6，技术领域涉及：H04L9/40；该发明授权一种基于数据分析的网络异常监测系统及方法是由代天雄;张巍设计研发完成，并于2025-03-17向国家知识产权局提交的专利申请。

本一种基于数据分析的网络异常监测系统及方法在说明书摘要公布了：本发明公开了一种基于数据分析的网络异常监测系统及方法，属于网络异常监测技术领域，本发明包括步骤：获取监测对象的访问记录，对监测对象的所有访问记录进行筛选，获得第一筛选集合；对第一筛选集合进行筛选，获得第二筛选集合；根据第二筛选集合分析监测对象的基准流量特征和基准行为特征；分析监测对象的异常流量特征和行为异常特征，划分监测对象的异常等级；根据监测对象实时的访问记录，判断监测对象实时的异常等级，执行不同的防护方案；本发明有效降低了误报与漏报率，提高网络安全防护的精确度，精确识别潜在威胁，缩短响应时间，解决传统规则匹配方法的局限性，提高网络适应复杂攻击模式的能力。

本发明授权一种基于数据分析的网络异常监测系统及方法在权利要求书中公布了：1.一种基于数据分析的网络异常监测方法，其特征在于：该方法包括以下步骤： S1、从数据库中获取监测对象的访问记录，所述访问记录包括流量记录和行为记录；根据流量记录，对监测对象的所有访问记录进行筛选，获得第一筛选集合； S2、根据行为记录，对第一筛选集合进行筛选，获得第二筛选集合；根据第二筛选集合中的流量记录，分析监测对象的基准流量特征；根据根据第二筛选集合中的行为记录，分析监测对象的基准行为特征； S3、根据监测对象的基准流量特征，分析监测对象的异常流量特征；根据监测对象的基准行为特征，分析监测对象的行为异常特征；根据异常流量特征和行为异常特征，划分监测对象的异常等级； S4、根据监测对象实时的访问记录，判断监测对象实时的异常等级，并根据监测对象实时的异常等级，执行不同的防护方案； 所述步骤S3包括： S3‑1、根据监测对象的基准流量特征，计算数据最大量与基准数据值的比值，作为数据参数；获取某一访问记录中的流量包数据值，计算该访问记录中流量包数据值与基准数据值的比值，作为监测对象的数据异常特征； 若监测对象访问记录中源IP与基准IP不同，作为监测对象的IP异常特征；将数据参数、数据异常特征及IP异常特征，作为监测对象的异常流量特征； S3‑2、根据监测对象的基准行为特征，计算间隔最大量与基准间隔的比值，作为间隔参数；获取某一访问记录中的停留间隔，计算该访问记录中停留间隔与基准间隔的比值，作为监测对象的间隔异常特征； 若监测对象访问记录中访问路径与基准路径不同，作为监测对象的路径异常特征；将间隔参数、间隔异常特征及路径异常特征，作为监测对象的行为异常特征； S3‑3、根据异常流量特征和行为异常特征，设置数据权重和间隔权重，计算数据权重与数据参数相乘的值，作为数据判断分；计算间隔权重与间隔参数相乘的值，作为间隔判断分；计算数据判断分与间隔判断分相加的值，作为异常阈值； 计算数据权重与数据异常特征相乘的值，作为数据异常分；计算间隔权重与间隔异常特征相乘的值，作为间隔异常分；计算数据异常分与间隔异常分相加的值，作为综合异常分； 若监测对象的某一访问记录对应的综合异常分小于等于异常阈值，且不存在IP异常特征和路径异常特征，则监测对象的异常等级为第一级； 若监测对象的某一访问记录对应的综合异常分小于等于异常阈值，且存在IP异常特征或路径异常特征，则监测对象的异常等级为第二级； 若监测对象的某一访问记录对应的综合异常分大于异常阈值，则监测对象的异常等级为第三级。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人兴容(上海)信息技术股份有限公司，其通讯地址为：200336 上海市长宁区延安西路2299号10G27室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。