[發明專利]用于網絡安全性的裝置和方法

有效

• 申請號: 201880092634.0
• 申請日: 2018-02-23
• 公開（公告）號: CN112055956B
• 公開（公告）日: 2023-01-10
• 發明（設計）人: 靖旭陽;閆崢
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/026
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 楊曉光

1.一種用于網絡安全性的裝置，包括：

至少一個處理器；以及

包括計算機程序代碼的至少一個存儲器；

其中所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少：

從通信網絡的一組邊緣設備中的每個邊緣設備接收各自的網絡流量信息集合，所述各自的網絡流量信息集合包括第一流量記錄和第二流量記錄，所述第一流量記錄指示針對各個數據流經由各個邊緣設備離開所述通信網絡的請求分組的各個測量，所述第二流量記錄指示針對各個數據流經由各個邊緣設備進入所述通信網絡的響應分組的各個測量；以及

基于所述邊緣設備的網絡流量信息集合，確定是否檢測到指示對所述通信網絡的攻擊的流量異常，其中確定是否檢測到指示對所述通信網絡的攻擊的流量異常包括：

聚合所述邊緣設備的第一流量記錄和所述邊緣設備的第二流量記錄以從而形成聚合的流量記錄；以及

基于所述聚合的流量記錄，確定是否檢測到指示對所述通信網絡的攻擊的流量異常；

其中，聚合所述邊緣設備的所述第一流量記錄和所述邊緣設備的所述第二流量記錄以形成所述聚合的流量記錄包括：

將第一權重集合應用于所述邊緣設備的第一流量記錄的值，以提供各個加權的第一流量記錄；

將第二權重集合應用于所述邊緣設備的第二流量記錄的值，以提供各個加權的第二流量記錄；以及

聚合所述邊緣設備的加權的第一流量記錄和所述邊緣設備的加權的第二流量記錄，以從而形成所述聚合的流量記錄。

2.根據權利要求1所述的裝置，其中，對于至少一個邊緣設備，所述第一流量記錄包括第一可逆草圖，并且所述第二流量記錄包括第二可逆草圖。

3.根據權利要求1所述的裝置，其中，基于目的地地址信息來對所述第一流量記錄取關鍵字，并且基于源地址信息來對所述第二流量記錄取關鍵字。

4.根據權利要求1所述的裝置，其中，針對所述各個數據流由所述邊緣設備發送的請求分組的各個測量以及針對所述各個數據流由所述邊緣設備接收的響應分組的各個測量包括流大小信息。

5.根據權利要求1所述的裝置，其中，為了聚合所述邊緣設備的所述第一流量記錄和所述邊緣設備的所述第二流量記錄以形成所述聚合的流量記錄，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少：

以這樣的方式聚合所述邊緣設備的所述第一流量記錄和所述邊緣設備的所述第二流量記錄，所述方式用于取消針對各個數據流經由所述各個邊緣設備離開所述通信網絡的請求分組的各個測量以及針對各個數據流經由相應所述各個邊緣設備進入所述通信網絡的響應分組的各個測量。

6.根據權利要求1所述的裝置，其中，為了基于所述聚合的流量記錄來確定是否檢測到指示對所述通信網絡的攻擊的流量異常，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少：

對于所述聚合的流量記錄的多個關鍵字中的每個關鍵字，確定與各個關鍵字相關聯的值是否滿足閾值。

7.根據權利要求1所述的裝置，其中，為了基于所述聚合的流量記錄來確定是否檢測到指示對所述通信網絡的攻擊的流量異常，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少：

基于所述聚合的流量記錄生成異常關鍵字列表，所述異常關鍵字列表包括這樣的聚合的流量記錄的關鍵字，對于所述這樣的聚合的流量記錄的各自的值滿足閾值；以及

從異常關鍵字列表中確定所述異常關鍵字中的任何一個是否被包括在所述異常關鍵字列表中至少閾值數量的次數。

8.根據權利要求1至7中的任一項所述的裝置，其中，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少：

響應于確定針對數據流檢測到指示對所述通信網絡的攻擊的流量異常，發起對所述數據流的攻擊緩解。