一种网络异常行为检测方法及系统

专利申请号：CN202310984247.0

公 开 号：CN116781414A

发 明 人：陈少涛 陈家辉 彭翠薇 邓洁莹 江怀恩 万世成 

代 理 人：广东南北知识产权代理事务所(普通合伙)肖湘漓

代理机构：广东南北知识产权代理事务所(普通合伙)

专利类型：发明专利

申 请 日：20230919

公 开 日：20230807

专利主分类号：H04L9/40

关 键 词：预处理 序列模式 序列数据 模式转换模块 数据挖掘模块 网络流量数据 网络异常行为 预处理模块 构建模块 模式转换 频繁模式 生成处理 数据构建 数据检测 数据挖掘 数据转换 网络流量 转换模块 数据集 检测 加权 应用 筛选 挖掘 分析 

摘      要：本发明公开了一种网络异常行为检测方法及系统，该方法包括：获取网络流量数据并进行筛选预处理，得到预处理后的数据；将所述预处理后的数据进行模式转换，得到序列模式数据；根据所述序列模式数据构建序列数据集；基于加权频繁模式挖掘方法，对所述序列数据集进行分析，生成处理后的数据；将所述处理后的数据转换成对应的网络流量事件。该系统包括：预处理模块、模式转换模块、数据集构建模块、数据挖掘模块和应用转换模块。通过使用本发明，能够减少数据挖掘所需要的时间，进而提高检测效率。本发明可广泛应用于数据检测领域。