用于异常检测的网络行为数据收集和分析

摘要

在一个实施例中，一种方法包括：在运行于网络设备处的分析模块处接收从分布在整个网络中并安装在网络组件中的多个传感器收集的网络流量数据，以从发送到网络组件和从网络组件发送的分组中获得网络流量数据，并且从网络中的多个角度监视网络内的网络流；在分析模块处处理网络流量数据，其中网络流量数据包括进程信息、用户信息和主机信息；并且基于对网络行为的动态建模在分析模块处标识网络流量数据内的异常。本文还公开了装置和逻辑。