一种基于整合相关性分析与分级聚类的入侵检测方法

发明专利无效专利

申请号：
CN201010611176.2
IPC分类号：H04L29/06;G06F17/30
申请日期：
2010-12-29
申请人：
深圳市永达电子股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于整合相关性分析与分级聚类的入侵检测方法
申请号	CN201010611176.2	申请日期	2010-12-29
法律状态	撤回	申报国家	中国
公开/公告日	2011-05-04	公开/公告号	CN102045358A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6;;;G;0;6;F;1;7;/;3;0查看分类表>
申请人	深圳市永达电子股份有限公司	申请人地址	广东省深圳市南山区高新技术南区深圳国际创新研究院研发大楼D301-309室变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	深圳市永达电子股份有限公司	当前权利人	深圳市永达电子股份有限公司
发明人	张江;戚建淮
代理机构	北京英特普罗知识产权代理有限公司	代理人	孙丽芳

摘要

本发明公开了一种基于整合相关性分析与分级聚类的入侵检测方法，属于信息安全技术领域，该方法首先建立入侵检测数据库的特征数据向量；步骤2：再计算计算机网络上的用户行为数据向量集中的每个特征数据向量和其余特征数据向量间的最大相关系数，排除与其余特征向量的最大相关系数小于一相关系数阈值的特征数据向量；最后，对经相关系数阈值选取后保留下来的特征数据向量进行分级聚类，分级聚类中采用的两个特征数据向量之间的距离量度其中，corr(vi，vj)是特征数据向量vi和vj间的相关系数，‖vi-vj‖为特征数据向量vi和vj间的欧拉距离。本发明的方法能降低入侵检测聚类分析中的海量运算，有效提高入侵检测数据的聚类分析的有效性。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN1553293A	2004-12-08	2003-12-19	基于分布式数据挖掘的协同入侵检测系统失效专利	华中科技大学
2	CN101026510A	2007-08-29	2007-01-31	一种网络流量异常检测方法和系统失效专利	华为技术有限公司
3	CN101789931A	2010-07-28	2009-12-31	一种基于数据挖掘的网络入侵检测系统及方法失效专利	暨南大学

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN105227528A	2014-06-26	2014-06-26	对Web服务器群的攻击的检测方法和装置有效专利	华为技术有限公司;上海交通大学
2	CN102663000B	2012-03-15	2012-03-15	恶意网址数据库的建立方法、恶意网址的识别方法和装置有效专利	北京百度网讯科技有限公司
3	CN102663000A	2012-03-15	2012-03-15	恶意网址数据库的建立方法、恶意网址的识别方法和装置有效专利	北京百度网讯科技有限公司
4	CN104502982A	2014-12-11	2014-12-11	一种细粒度免校验的室内被动人体检测方法有效专利	哈尔滨工程大学
5	CN104502982B	2014-12-11	2014-12-11	一种细粒度免校验的室内被动人体检测方法有效专利	哈尔滨工程大学
6	CN102427415A	2011-12-07	2011-12-07	基于自体集规模约束的网络入侵免疫检测方法有效专利	广东石油化工学院
7	CN102427415B	2011-12-07	2011-12-07	基于自体集规模约束的网络入侵免疫检测方法有效专利	广东石油化工学院

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供