一种基于NBA的网络安全评估方法

摘要

本发明公开了一种基于NBA的网络安全评估方法。该方法将网络中的一个连接或独立的包看成一个流，通过记录流经网络的所有流的属性来分析网络中每个主机的网络行为特征参数，并计算每个主机的网络行为特征参数允许的最大阀值，从而可以构建整个网络的行为特征数据库。当网络中某个主机的特征参数的值超出其最大阀值时，则可以判断网络出现了异常。本发明涉及网络异常和网络攻击等网络安全监控领域，可以弥补传统的入侵检测系统的不足，具有广阔的应用前景。