公开(公告)号：CN106101130B

公开(公告)日：2019-05-17

申请号：CN201610537326.7

申请日：2016-07-08

Applicant: 北京易华录信息技术股份有限公司

Inventor： 杨宇波 ,  张国力 ,  赵阳 ,  耿晓洁 ,  邱勇凯 ,  夏晓敬

IPC: H04L29/06

Abstract: 本发明提供了一种网络恶意数据检测方法、装置及系统，其中网络恶意数据检测方法先采集网络数据，并提取网络数据中的数据特征值，之后获取数据特征值与预先存储的恶意特征值集合中的恶意数据特征值之间的关联程度，在某个数据特征值与恶意数据特征值之间的关联程度超出预设关联程度阙值时，根据该数据特征值对恶意数据特征值集合进行扩充。能够不断地修正和优化恶意数据特征值集合，实现了对未知网络威胁的预测判断，以及对网络安全的主动防御，降低了网络恶意数据入侵检测的误报、漏报率。

公开(公告)号：CN106101130A

公开(公告)日：2016-11-09

申请号：CN201610537326.7

申请日：2016-07-08

Applicant: 北京易华录信息技术股份有限公司

Inventor： 杨宇波 ,  张国力 ,  赵阳 ,  耿晓洁 ,  邱勇凯 ,  夏晓敬

IPC: H04L29/06

CPC classification number: H04L63/1416 ,  H04L63/1441

Abstract: 本发明提供了一种网络恶意数据检测方法、装置及系统，其中网络恶意数据检测方法先采集网络数据，并提取网络数据中的数据特征值，之后获取数据特征值与预先存储的恶意特征值集合中的恶意数据特征值之间的关联程度，在某个数据特征值与恶意数据特征值之间的关联程度超出预设关联程度阙值时，根据该数据特征值对恶意数据特征值集合进行扩充。能够不断地修正和优化恶意数据特征值集合，实现了对未知网络威胁的预测判断，以及对网络安全的主动防御，降低了网络恶意数据入侵检测的误报、漏报率。