一种基于接入网的异常流量监控方法、装置、电子设备制造方法及图纸

本发明专利技术公开了一种基于接入网的异常流量监控方法、装置、电子设备及存储介质，包括：获取待测网络内待检测流量对应的目标数据包，解析目标数据包得到待检测流量的网络属性信息；将网络属性信息输入到异常流量识别模型，其中，异常流量识别模型根据访问权限信息表和历史流量信息进行训练，访问权限信息表基于待测网络内各交换机端口的访问权限信息确定；根据异常流量识别模型确定待检测流量中的异常数据包。通过根据访问权限信息表和历史流量信息对异常网络模型进行训练，能够使训练完成之后的模型对异常数据包进行识别和检测，从而识别出异常流量，为数据的安全访问提供有效防护，进一步提高各网络地址之间数据访问的安全性。

【技术实现步骤摘要】

本专利技术涉及网络安全，尤其涉及一种基于接入网的异常流量监控方法、装置、电子设备及存储介质。

技术介绍

1、随着信息技术和网络技术的发展，网络安全已经和人们的生活建立了密不可分的联系，如何确保网络安全，保证数据的安全性，是一个亟需解决的问题。

2、传统的网络安全解决方案通常将防护对象局限于目标网络中较为关键的计算资源节点或其集合，并以此为核心建立防火墙或者访问控制权限等方式对该节点进行对应的保护。

3、然而，这种网络安全的保护方式只能够对一些局部的网路进行防护，无法识别和预防潜在的网络问题。

技术实现思路

1、本专利技术提供了一种基于接入网的异常流量监控方法、装置、电子设备及存储介质，以解决现有技术中无法识别和预防潜在的网络安全问题。

2、根据本专利技术的一方面，提供了一种基于接入网的异常流量监控方法，包括：

3、获取待测网络内待检测流量对应的目标数据包，解析所述目标数据包得到所述待检测流量的网络属性信息；

4、将所述网络属性信息输入到异常流量识别模本文档来自技高网...

【技术保护点】

1.一种基于接入网的异常流量监控方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，根据访问权限信息表和历史流量信息训练所述异常流量识别模型，包括：

3.根据权利要求2所述的方法，其特征在于，所述访问权限信息包括所述待测网络内各交换机端口的配置信息和各交换机端口对应的虚拟局域网VLAN包含的地址信息；

4.根据权利要求3所述的方法，其特征在于，所述采集接入层交换机端口的配置信息，包括：

5.根据权利要求3所述的方法，其特征在于，所述采集汇聚层和核心层交换机端口的配置信息，包括：

6.根据权利要求3所述的方法，其特...

【技术特征摘要】

1.一种基于接入网的异常流量监控方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，根据访问权限信息表和历史流量信息训练所述异常流量识别模型，包括：

3.根据权利要求2所述的方法，其特征在于，所述访问权限信息包括所述待测网络内各交换机端口的配置信息和各交换机端口对应的虚拟局域网vlan包含的地址信息；

4.根据权利要求3所述的方法，其特征在于，所述采集接入层交换机端口的配置信息，包括：

5.根据权利要求3所述的方法，其特征在于，所述采集汇聚层和核心层交换机端口的配置信息，包括：

6.根据权利要求3所述的方法，其特征在于，所述根据所述第一交换机端口的配置...

【专利技术属性】
技术研发人员：段禹心，王立波，
申请(专利权)人：中国农业银行股份有限公司，
类型：发明
国别省市：