一种基于流量分析的被动式异常端口实时检测方法及系统

摘要

本发明公开了一种基于流量分析的被动式异常端口实时检测方法及系统，包括：步骤1：实时采集网络出口的流量数据，并提取流量数据中的特征分析字段后生成日志数据；步骤2：按照预设分配函数将日志数据转换为消息对象并分发到特定日志缓存队列进行缓存；步骤3：从特定日志缓存队列提取消息对象，并将提取的消息对象转化为日志数据后获取步骤1所提取的特征分析字段；步骤4：调用预设的异常端口分析模型并根据步骤3获取的特征分析字段监测流量数据中对应的端口是否异常，本发明通过上述方法和系统通过分析流量数据实现了异常端口监测，提高系统的网络安全性。