用于自动评估网络流量签名的质量的系统和方法技术方案

本发明专利技术涉及用于自动评估网络流量签名的质量的系统和方法，该系统和方法能够高效率检测恶意自动化活动，具有反馈功能，能够减少对于计算能力的需求。用于自动评估网络流量签名的质量的系统包括事件收集模块、决策签名列表、分析模块、最终聚合模块和预先聚合模块。预先聚合模块连接到事件收集模块以及分析模块和/或最终聚合模块。预先聚合模块旨在连续处理未处理的数据并执行资源密集型计算。

【技术实现步骤摘要】
【国外来华专利技术】

本专利技术涉及用于自动评估网络流量签名的质量的系统和方法。本专利技术是网络流量过滤系统的反馈系统，其根据特征签名对网络流量进行分组，然后基于网络流量的统计分析评估每个分组中自动化和非自动化的活动的份额，使得可以检测网络流量中恶意活动的存在。

技术介绍

1、用于评估网络流量签名(signature)的质量和检测网络流量中恶意活动的系统通常由包含在服务器上的若干个模块组成，如数据收集模块、数据库模块、签名标识符模块和数据聚合模块。这些系统是非自动化的，这是因为它们没有提供能够根据收集到的网络流量数据的统计分析自动生成附加签名的模块。

2、自动化的系统也是已知的，其不仅包括上述模块或其类似物，还包括附加模块，负责用于收集的数据的统计分析、签名生成和签名存储。这些附加模块使得系统自动化成为可能，从而更有效地检测自动化的活动。这些自动化的系统也称为反馈系统。

3、专利ru2740027c1(2020年12月30日公布；ipc:g06f 21/50；g06f 21/60；h04l 29/06)描述了一种与防止自动恶意攻击的方法和系统有关的专利技本文档来自技高网...

【技术保护点】

1.一种用于自动评估网络流量签名的质量的系统，包括事件收集模块、决策签名列表、分析模块和最终聚合模块，其特征在于，所述系统包括用于连续处理原始数据和进行资源密集型计算的预先聚合模块，所述事件收集模块连接所述预先聚合模块，所述预先聚合模块连接所述分析模块和/或所述最终聚合模块，所述分析模块还连接所述最终聚合模块，所述决策签名列表连接所述事件收集模块和所述最终聚合模块。

2.如权利要求1所述的用于自动评估网络流量签名的质量的系统，其特征在于，所述事件收集模块用于从被配置为连接到网络的至少一台计算机、计算机系统和/或服务器收集网络流量中的事件。

3.如权利要求1和2所述...

【技术特征摘要】
【国外来华专利技术】

1.一种用于自动评估网络流量签名的质量的系统，包括事件收集模块、决策签名列表、分析模块和最终聚合模块，其特征在于，所述系统包括用于连续处理原始数据和进行资源密集型计算的预先聚合模块，所述事件收集模块连接所述预先聚合模块，所述预先聚合模块连接所述分析模块和/或所述最终聚合模块，所述分析模块还连接所述最终聚合模块，所述决策签名列表连接所述事件收集模块和所述最终聚合模块。

2.如权利要求1所述的用于自动评估网络流量签名的质量的系统，其特征在于，所述事件收集模块用于从被配置为连接到网络的至少一台计算机、计算机系统和/或服务器收集网络流量中的事件。

3.如权利要求1和2所述的用于自动评估网络流量签名的质量的系统，其特征在于，所述事件收集模块包括分组模块。

4.如权利要求1所述的用于自动评估网络流量签名的质量的系统，其特征在于，所述分析模块包括边界值列表和用于更新边界值列表的边界值存储模块。

5.如权利要求1所述的用于自动评估网络流量签名的质量的系统，其特征在于，所述分析模块包括评估模块，用于评估统计异常值的存在。

6.如权利要求1所述的用于自动评估网络流量签名的质量的系统，其特征在于，所述最终聚合模块包括签名存储模块，用于更新决策签名列表。

7.一种用于自动评估网络流量签名的质量的方法，其循环地执行以下：

8.如权利要求7所述的用于自动评估网络流量签名的质量的方法，其特征在于，在使用所述事件收集模块收集网络流量中的事件的步骤之后，使用包括在事件收集模块中的分组模块按签名对事件进行分组。

9.如权利要求7和8所述的用于自动评估网络流量签名的质量的方法，其特征在于，在基于收集到的事件计算网络流量中自动化和非自动化的活动的特征份额的边界值的步骤之后，利用边界值存储模块自动更新边界值列表。

10.如权利要求7和8所述的用于自动评估网络流量签名的质量的方法，其特征在于，在基于收集到的事件计算网络流量中自动化和非自动化的活动的特征份额的边界值的步骤之后，使用评估模块评估统计异常值的存在。

11.如权利要求7所述的用于自动评估网络流量签名的质量...

【专利技术属性】
技术研发人员：弗拉基米洛维奇·安东·切米亚金，
申请(专利权)人：瓦瑞缇·普拉斯有限责任公司，
类型：发明
国别省市：