基于属性关系图的主机网络行为模式度量方法

摘要

本发明公开了一种基于属性关系图的主机网络行为模式度量方法，其技术方案主要由网络流量采集——主机网络行为模式形式化表征——主机网络行为异常检测——异常判定四个关键步骤组成。通过本发明所设计的技术方案，很好地解决了传统异常检测方法的训练数据难以获取和异常检测行为系统适应能力差的问题，其完全可以有效地应对主机面临的新型威胁和未知异常以及攻击层出不穷的安全防护需求，降低目标攻击对企事业单位造成的损失。