一种基于多维统计的内网域资产基线生成方法技术

技术编号:41711560 阅读:19 留言:0更新日期:2024-06-19 12:40
本发明专利技术公开了一种基于多维统计的内网域资产基线生成方法,包括以下步骤:S1:采集内网域的流量数据,形成流量会话日志;S2:根据预设名单剔除流量数据中的脏数据;S3:识别流量会话日志中内网域资产对应的流量会话,对内网域资产对应的流量会话的上行流量和下行流量进行数据集成,形成基线数据源;S4:基于基线数据源,定义多维基线的生成方法;S5:接入内网域镜像流量到网络流量采集设备以获得实时基线数据源,结合预设时间T和预设天数M代入S4中的多维基线生成方法中,得到实时多维基线,通过实时多维基线对内网域资产进行多维度统计,形成全面的资产多维度流量刻画,从而解决了内网域资产画像不清晰的问题。

【技术实现步骤摘要】

本专利技术属于内网域资产安全,具体涉及一种基于多维统计的内网域资产基线生成方法


技术介绍

1、在当今高度信息化的背景下,网络安全已经成为了一个不可忽视的重要问题。网络攻击者不断演变和升级攻击手段,以获取敏感信息、破坏系统或滥用权限。其中对于资产的防护至关重要,了解资产的安全状况对于预防和应对潜在的网络威胁具有重要意义,同时内网的资产防护是其中一个重要的部分。

2、通常内网域资产状况最直观的体现就是对资产进行画像,采集资产的归属、型号等基本信息,并进行数据治理和资产刻画,最终形成资产画像。

3、但是现有技术的画像只包含基本信息,在信息维度上较为单一,缺乏流量基线多维刻画,导致内网域资产画像不清晰的问题。


技术实现思路

1、为解决上述
技术介绍
中提出的问题,本专利技术提供一种基于多维统计的内网域资产基线生成方法,以解决现有技术中内网域资产画像不清晰的问题。

2、为实现上述目的,本专利技术提供如下技术方案:

3、一种基于多维统计的内网域资产基线生成方法,包括以下步骤:本文档来自技高网...

【技术保护点】

1.一种基于多维统计的内网域资产基线生成方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的一种基于多维统计的内网域资产基线生成方法,其特征在于,S2中的脏数据包括重复录入数据、冗余数据和无效数据。

3.根据权利要求1所述的一种基于多维统计的内网域资产基线生成方法,其特征在于,多维基线为与流量均值、流量中值、流量标准差、端口集合和联通IP集合一一对应的内网域资产流量均值基线U、流量中值基线V、流量波动基线S、服务基线A和通联基线B。

4.根据权利要求3所述的一种基于多维统计的内网域资产基线生成方法,其特征在于,流量均值基线U的生成方法具体为:...

【技术特征摘要】

1.一种基于多维统计的内网域资产基线生成方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的一种基于多维统计的内网域资产基线生成方法,其特征在于,s2中的脏数据包括重复录入数据、冗余数据和无效数据。

3.根据权利要求1所述的一种基于多维统计的内网域资产基线生成方法,其特征在于,多维基线为与流量均值、流量中值、流量标准差、端口集合和联通ip集合一一对应的内网域资产流量均值基线u、流量中值基线v、流量波动基线s、服务基线a和通联基线b。

4.根据权利要求3所述的一种基于多维统计的内网域资产基线生成方法,其特征在于,流量均值基线u的生成方法具体为:

5.根据权利要求3所...

【专利技术属性】
技术研发人员:周恩亚邓金祥代先勇俞祥基唐柯虎周瑞肖义峰凡伍袁伟
申请(专利权)人:成都锋卫科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1