[發明專利]基于加權相似度的域間路由系統安全狀態感知方法和裝置有效
| 申請號： | 201610235950.1 | 申請日： | 2016-04-15 |
| 公開（公告）號： | CN107302518B | 公開（公告）日： | 2020-02-14 |
| 發明（設計）人： | 景曉軍;沈智杰;劉永強;郭毅;段海新;魏克 | 申請（專利權）人： | 任子行網絡技術股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 44217 深圳市順天達專利商標代理有限公司 | 代理人： | 郭偉剛 |
| 地址： | 518057 廣東省深圳*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 加權 相似 路由 系統安全 狀態 感知 方法 裝置 | ||
1.一種基于加權相似度的域間路由系統安全狀態感知方法，其特征在于，所述方法包括：
獲取域間路由系統安全狀態特征的數據，所述域間路由系統的安全狀態特征包括：路由事件發生頻度、平均路徑長度、以及路徑編輯距離；
生成所述域間路由系統安全狀態的標準特征集，所述標準特征集為正常運行狀態下所述域間路由系統對應的安全狀態特征數據的集合；
生成所述域間路由系統安全狀態的實時特征集，所述實時特征集為所述域間路由系統的實時安全狀態特征數據的集合；
根據預設的規則，計算所述域間路由系統安全狀態的實時特征集與標準特征集之間的相似度；
根據計算出的相似度，計算所述域間路由系統安全狀態的實時特征集與標準特征集之間的特征偏差；
當計算出的特征偏差小于預設閥值時，判斷所述域間路由系統運行正常，如果判斷所述域間路由系統正常運行，則將所述實時特征集與所述標準特征集進行加權平均處理，得到新的標準特征集。
2.根據權利要求1所述的方法，其特征在于，所述根據預設的規則，計算所述域間路由系統安全狀態的實時特征集與標準特征集之間的相似度，包括：
根據如下公式，計算所述域間路由系統安全狀態的實時特征集與標準特征集之間的相似度Sim(I,S)：
其中，I為所述實時特征集，Iij為所述實時特征集I中第j次獲取第i個安全狀態特征的值，
S為所述標準特征集，Sij為標準特征集S中第j次獲取第i個安全狀態特征的值，j為范圍為1至m的正整數，m為大于1的正整數，
Wi表示第i個安全狀態特征對應的權值，第1個安全狀態特征為路由事件發生頻度，第2個安全狀態特征為平均路徑長度，第3個安全狀態特征為路徑編輯距離。
3.根據權利要求2所述的方法，其特征在于，初始時，W1＝0.4，W2＝0.3，W3＝0.3；
如果近期發生的異常主要為跨平面攻擊，則通過如下方式調整權值：W1``＝W1`+Δ，W2``＝W2`-Δ/2，W3``＝W3`-Δ/2；
如果近期發生的異常主要為基于無效信息的路由攻擊，則通過如下方式調整權值：W1``＝W1`-Δ，W2``＝W2`+Δ/2，W3``＝W3`+Δ/2；
其中，W1`、W2`、W3`為調整前采用的權值，W1``、W2``、W3``為調整后被采用的權值，Δ的范圍為0至0.4。
4.根據權利要求2所述的方法，其特征在于，所述根據計算出的相似度，計算所述域間路由系統安全狀態的實時特征集與標準特征集之間的特征偏差，包括：
根據如下公式，計算所述特征偏差Dev(I,S)：
Dev(I,S)＝1-Sim(I,S)。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于任子行網絡技術股份有限公司，未經任子行網絡技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610235950.1/1.html，轉載請聲明來源鉆瓜專利網。
