中移(杭州)信息技术有限公司;中国移动通信集团有限公司王晨光获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中移(杭州)信息技术有限公司;中国移动通信集团有限公司申请的专利一种僵尸主机检测方法、装置、设备以及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116055073B 。
龙图腾网通过国家知识产权局官网在2026-05-05发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111254079.7,技术领域涉及:H04L9/40;该发明授权一种僵尸主机检测方法、装置、设备以及存储介质是由王晨光;王晓明;吴君轶设计研发完成,并于2021-10-27向国家知识产权局提交的专利申请。
本一种僵尸主机检测方法、装置、设备以及存储介质在说明书摘要公布了:本申请实施例公开了一种僵尸主机检测方法、装置、设备以及存储介质,该方法包括:获取待检测主机的网络流量NetFlow流数据;对NetFlow流数据进行特征提取,得到目标特征信息;利用KNN算法模型对目标特征信息进行检测,确定待检测主机是否为僵尸主机。这样,基于NetFlow流数据来提取符合僵尸主机的目标特征信息,提升了检测效率;而且使用KNN算法模型,还提高了检测准确率,从而能够快速的识别出僵尸主机,及时阻断其发起的恶意请求,时效性好。
本发明授权一种僵尸主机检测方法、装置、设备以及存储介质在权利要求书中公布了:1.一种僵尸主机检测方法,其特征在于,所述方法包括: 获取待检测主机的网络流量NetFlow流数据; 对所述NetFlow流数据进行特征提取,得到目标特征信息; 利用KNN算法模型对所述目标特征信息进行检测,确定所述待检测主机是否为僵尸主机; 所述对所述NetFlow流数据进行特征提取,得到目标特征信息,包括: 确定所述NetFlow流数据对应的关键字段;其中,所述关键字段与所述NetFlow流数据的版本信息之间具有对应关系; 利用所述关键字段对所述NetFlow流数据进行特征提取,得到所述目标特征信息; 其中,所述目标特征信息包括:两条流平均间隔时间、平均流持续时间、平均子节数、平均包数、流请求与响应的占比和协议熵值; 所述方法还包括:基于七元组信息,确定所述NetFlow流数据是否为同一条NetFlow流;其中,所述七元组信息包括:五元组信息、服务类型信息和输入接口,且所述五元组信息包括:源IP地址、目的IP地址、源端口、目的端口和传输协议。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中移(杭州)信息技术有限公司;中国移动通信集团有限公司,其通讯地址为:310012 浙江省杭州市西湖区文三路259号昌地火炬大厦三号楼14层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励