基于大数据的网络感知异常检测系统与方法

专利主权项内容

1.基于大数据的网络感知异常检测系统，其特征在于，包括云服务器，云服务器通信连接有数据采集单元、云数据库、网络流量异常感知单元、网络行为异常感知单元、网络通信异常感知单元、安全事件异常感知单元和反馈中心；所述数据采集单元用于采集目标网络的网络流量参数信息、网络行为参数信息、网络通信参数信息和安全事件参数信息，并将各类型数据发送至云数据库中进行存储；所述云数据库还用于存储目标网络的安全事件日志、漏洞扫描日志、通信状态判定表及网络风险状态判定表；所述网络流量异常感知单元用于对目标网络的当前时间段的网络流量参数信息进行监测，由此对目标网络的当前时间段的流量状态进行分析，据此输出流量异常反馈信号和流量正常反馈信号，并通过反馈中心对目标网络的当前时间段的流量状态进行显示说明；所述网络行为异常感知单元用于对目标网络的当前时间段的网络行为参数信息进行监测，由此对目标网络的网络行为活动状态进行分析，据此输出异常行为活动信号和正常行为活动信号，并通过反馈中心对目标网络的当前时间段的行为活动状态进行显示说明；所述网络通信异常感知单元用于对目标网络的当前时间段的网络通信参数信息进行监测，由此对目标网络的网络通信状态进行分析，据此输出异常通信信号和正常通信信号，并通过反馈中心对目标网络的当前时间段的通信状态进行显示说明；所述安全事件异常感知单元用于对目标网络的风险参数信息进行监测，由此对目标网络的风险状态进行分析，据此输出异常风险信号和正常风险信号，并通过反馈中心对目标网络的当前时间段的风险状态进行显示说明。