网络异常流量的检测方法及系统技术方案

本发明专利技术涉及一种作为网络安全的重要产品之一的网络入侵检测系统（ＮＩＤＳ：Ｎｅｔｗｏｒｋ　　Ｉｎｔｒｕｓｉｏｎ　　ＤｅｔｅＣｔｉｏｎ　　Ｓｙｓｔｅｍ）的核心关键技术－异常流量的检测方法及系统，特征是在获得网络流量数据基础之上，对流量数据进行综合的统计、分析，并根据异常流量规则语言的定义，产生异常流量事件，可以通过协议变量复杂的定义一个分组，可以根据分组在整个流量中占的比例是否符合一定阈值范围来判断是否发生异常，可以根据两个分组流量之间的比例、总和、差值是否满足一定阈值来判断是否发生异常，可以根据分组流量的变化斜率是否满足一定阈值来判断是否发生异常，也可以定义其它一些复杂的阈值匹配方式来判断是否发生异常。

【技术实现步骤摘要】

【技术保护点】
一种网络异常流量的检测方法，其特征在于：是在获得网络流量数据基础之上，对流量数据进行综合的统计、分析，并根据异常流量规则语言的定义，产生异常流量事件；该方法包括如下步骤：（１）定义流量规则：可以包含任何协议变量的分组的过滤条 件；（２）定义异常流量规则：指定对流量分组的某些数据进行计算之后所得结果的上下限阈值；（３）流量引擎根据定义的流量规则捕获网络上的符合过滤条件的网络流量分组数据；（４）异常流量分析引擎将捕获的流量分组数据与异常流量规 则进行匹配，如果流量分组的数据超出指定范围，则认为发生了异常。

【技术特征摘要】

【专利技术属性】
技术研发人员：刘晖，顾荣杰，黄宇鸿，许金鹏，张文贵，
申请(专利权)人：北京启明星辰信息技术有限公司，
类型：发明
国别省市：11[中国|北京]