金融界2023年11月24日消息,据国家知识产权局公告,中国卫通集团股份有限公司申请一项名为“一种基于知识图谱的宽带卫星网络异常行为检测方法“,公开号CN117113994A,申请日期为2020年11月。
专利摘要显示,本发明公开了一种基于知识图谱的宽带卫星网络异常行为检测方法,主要包括:采用流探针技术从数据中心、信关站、用户终端采集网络流量,从中解析出链路层信息、IP地址信息、报文的协议信息、域名请求信息;对流量分析得到的信息,构建异常行为检测知识图谱;利用改进的K-means聚类方法对知识图谱中的节点进行聚类分析,检测出异常节点。本发明定义了面向宽带卫星网络的异常行为检测的知识图谱要素,采用基于K-means聚类算法的异常检测技术克服了目前的技术无法进行高智能化的异常检测、环境适应性较差的问题。通过实施本发明,可以检测宽带卫星网络中的多种异常行为,包括SQL注入攻击、非法登录、矿池连接、广播风暴等。
来源:金融界