-
公开(公告)号:CN101686235B
公开(公告)日:2013-04-24
申请号:CN200810223052.X
申请日:2008-09-26
Applicant: 北京神州绿盟信息安全科技股份有限公司
CPC classification number: H04L63/1416 , H04L43/0876
Abstract: 本发明公开了一种网络异常流量分析方法,其通过根据采集的IP网络数据来计算受监控服务器的指标值集合;对所计算的指标值集合进行初次检测以生成与所述指标值集合相对应的向量;以及对所述向量进行二次检测以确定是否存在与所述受监控服务器相关的异常流量以及异常类型。本发明还涉及与此相关的网络异常流量分析设备,以及采用这些网络异常流量分析方法和设备的网络流量监测系统和方法。