买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉武汉城市职业学院;武汉烽火技术服务有限公司;烽火通信科技股份有限公司申请的专利一种异常流量协同检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121619181B 。

龙图腾网通过国家知识产权局官网在2026-05-08发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202610153195.6，技术领域涉及：H04L9/40；该发明授权一种异常流量协同检测方法及系统是由王燚;陈淑花;于来宝;杨中原;薛建军;薛明;刘俊;张宇设计研发完成，并于2026-02-03向国家知识产权局提交的专利申请。

本一种异常流量协同检测方法及系统在说明书摘要公布了：本发明公开了一种异常流量协同检测方法及系统，涉及网络通信领域，方法包括：在南北向WAF层进行协议自适应识别与动态攻击检测，生成攻击指纹并绑定全局会话ID；在东西向RASP层对应用行为进行全链路监控，通过会话ID实现上下文关联与威胁分析；基于会话ID聚合WAF与RASP数据，构建攻击特征传播图谱并评估攻击链置信度；当置信度超过阈值时，由RASP层提取攻击特征并生成虚拟补丁规则，反馈至WAF层实时更新；最终通过WAF与RASP的双向置信度融合决策，实现协同阻断。本发明解决了现有技术中南北向与东西向检测割裂、无法有效阻断跨层攻击链的问题，实现了对复杂攻击尤其是加密流量与横向渗透的精准、动态防护。

本发明授权一种异常流量协同检测方法及系统在权利要求书中公布了：1.一种异常流量协同检测方法，其特征在于：包括以下步骤： S1、在南北向WAF层，对流量进行协议自适应识别与动态攻击检测，当检测到攻击会话时生成攻击指纹，并为该攻击会话生成并绑定全局唯一的会话ID，将所述攻击指纹与所述会话ID关联存储； S2、在东西向RASP层，通过在应用节点部署探针集群，对应用行为进行全链路插桩监控，并从流量中提取并穿透式传递所述会话ID，使监控到的行为数据与所述会话ID关联，形成带有上下文标记的行为数据； S3、以所述会话ID为关键索引，聚合S1生成的攻击指纹与S2生成的带上下文标记的行为数据，构建跨层攻击特征传播图谱，并基于预设规则对图谱进行分析，动态评估攻击链的置信度； 步骤S3具体包括： S31、以所述会话ID为主键，将WAF层上报的攻击指纹与RASP层上报的、带有会话ID标记的节点威胁分及行为上下文进行聚合，构建以网络节点为顶点、以攻击传播关系为边的结构化数据； S32、将聚合后的数据导入图数据库，动态构建并更新攻击特征传播图谱；基于预设的图谱规则，识别攻击传播路径与关键攻击节点； S33、对识别出的攻击传播路径进行置信度量化评估，评估因子至少包括路径中节点的平均威胁分和攻击传播深度，并采用归一化处理得到所述攻击链置信度； S4、当评估出的攻击链置信度超过第一阈值时，基于S3中识别出的攻击链及关联的行为上下文，提取关键攻击特征，并将其转化为WAF层可执行的虚拟补丁规则，实时注入WAF层规则库； S5、在WAF层与RASP层之间，基于WAF置信度以及RASP置信度，进行最终联合置信度的计算，当最终联合置信度超过第二阈值时，在WAF层与RASP层协同执行阻断动作； 步骤S5具体包括： S51、分别获取WAF层基于规则匹配度计算出的WAF置信度，以及RASP层基于节点威胁分计算出的RASP置信度，通过加权融合公式计算得到最终联合置信度； S52、当所述最终联合置信度超过所述第二阈值时，同步触发WAF层与RASP层的阻断动作；WAF层执行网络层阻断并记录攻击源，RASP层在应用内终止恶意操作线程并回滚危险事务； S53、记录协同阻断的执行结果，根据阻断成功或发生误判的情况，动态调整S51中置信度融合公式的权重系数。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人武汉城市职业学院;武汉烽火技术服务有限公司;烽火通信科技股份有限公司，其通讯地址为：430000 湖北省武汉市洪山区野芷湖西路10号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。