首页> 中国专利> 一种基于流量分析的恶意站点访问拦截方法及检测系统

一种基于流量分析的恶意站点访问拦截方法及检测系统

摘要

本发明公开了一种基于流量分析的恶意站点访问拦截方法及检测系统,所述方法包括S1:构建基于流量数据中日志特征信息检测的恶意站点检测模型,其中,所述恶意站点模型针对检测出的恶意站点访问,进行访问拦截;S2:实时采集网络出口处的流量镜像数据包,并提取流量镜像数据包中的日志特征信息生成日志数据单元,再发送至日志缓存队列中;S3:基于S1构建的所述恶意站点检测模型对S2中的日志数据单元进行分析检测,并将检测后的IP地址‑域名映射临时文件更新至DNS服务器的IP地址‑域名映射文件中。本发明实现了对恶意站点的实时在线检测以及对检测出的恶意站点访问实现实时拦截,进而提高了网络系统的安全性。

著录项

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2019-02-26

    实质审查的生效 IPC(主分类):G06F21/56 申请日:20180930

    实质审查的生效

  • 2019-01-25

    公开

    公开

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号