实时网络威胁检测方法及功能设备

专利主权项内容

1.一种实时网络威胁检测方法，其特征在于，该方法包括以下步骤：获取网络实时浏览记录中每个通路下的网络流量数据，提取每个通路下所有网络流量数据的主要特征得到每个通路的流量数据点；根据每个流量数据点与其他流量数据点之间的距离分布、以及每个流量数据点周围的数据分布情况，确定初始聚类中心点；利用初始聚类中心点对所有流量数据点进行聚类，根据聚类过程中每次迭代下的每个聚类中心点与相同迭代过程中其他聚类中心点之间的距离分布、以及每个聚类中心点所在的聚类簇中流量数据点周围的数据分布，得到每次迭代下的每个聚类中心点的威胁特征程度；根据每次迭代及历史迭代下的每个聚类中心点周围的数据点分布情况和威胁特征程度分布差异情况，得到每次迭代下的每个聚类中心点的迭代变化程度；根据所述威胁特征程度和迭代变化程度，对每次迭代下的聚类中心点的迭代过程进行更新得到聚类结果，基于所述聚类结果确定实时网络威胁检测结果。