[發明專利]異常檢測方法、裝置、電子設備及可讀存儲介質

有效

• 申請號: 202011531137.1
• 申請日: 2020-12-22
• 公開（公告）號: CN112769595B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 張輝
• 申請（專利權）人: 阿波羅智聯（北京）科技有限公司
• 主分類號: H04L41/0681
• 分類號: H04L41/0681;H04L9/40
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;張博

本申請公開了一種異常檢測方法、裝置、電子設備及可讀存儲介質，可以應用于自動駕駛、智能交通等場景。具體實現方案為：通過終端的進程文件系統，獲取網絡連接相關文件；解析所述網絡連接相關文件，獲得所述終端的網絡連接信息；利用所述網絡連接信息以及預設的異常檢測規則，對所述終端進行異常檢測。根據本方案，可以減少對終端的系統性能的消耗，避免影響終端的系統性能。

技術領域

本申請涉及計算機技術領域，尤其涉及大數據技術，可以應用于自動駕駛、智能交通等場景。

背景技術

隨著互聯網的全面推進，未來網絡安全防御體系將更加看重網絡安全的監測和響應能力。目前，針對網絡安全威脅，終端設備比如車載終端可以通過持續地采集網絡流量，并對采集的大量網絡流量進行分析，來實現對網絡異常事件的監測預警和響應。

發明內容

本公開提供了一種異常檢測方法、裝置、電子設備及可讀存儲介質。

根據本公開的一方面，提供了一種異常檢測方法，包括：

通過終端的進程文件系統，獲取網絡連接相關文件；

解析所述網絡連接相關文件，獲得所述終端的網絡連接信息；

利用所述網絡連接信息以及預設的異常檢測規則，對所述終端進行異常檢測。

根據本公開的另一方面，提供了一種異常檢測裝置，包括：

獲取模塊，用于通過終端的進程文件系統，獲取網絡連接相關文件；

解析模塊，用于解析所述網絡連接相關文件，獲得所述終端的網絡連接信息；

檢測模塊，用于利用所述網絡連接信息以及預設的異常檢測規則，對所述終端進行異常檢測。

根據本公開的另一方面，提供了一種電子設備，包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行如上所述的方法。

根據本公開的另一方面，提供了一種存儲有計算機指令的非瞬時計算機可讀存儲介質，所述計算機指令用于使所述計算機執行如上所述的方法。

根據本公開的另一方面，提供了一種計算機程序產品，所述計算機程序產品中存儲有程序或指令，所述程序或指令被處理器執行時實現如上所述的方法。

根據本申請的技術解決了目前利用網絡流量對終端進行異常檢測時會對終端的系統性能造成很大的消耗，影響系統性能的問題，減少了對終端的系統性能的消耗。

應當理解，本部分所描述的內容并非旨在標識本公開的實施例的關鍵或重要特征，也不用于限制本公開的范圍。本公開的其它特征將通過以下的說明書而變得容易理解。

附圖說明

附圖用于更好地理解本方案，不構成對本申請的限定。其中：

圖1是本申請實施例提供的一種異常檢測方法的流程圖；

圖2是本申請實施例中的部分UDP文件的示意圖；

圖3是本申請具體實例中的異常檢測過程的流程圖；

圖4是用來實現本申請實施例的異常檢測方法的異常檢測裝置的框圖；

圖5是用來實現本申請實施例的異常檢測方法的電子設備的框圖。

具體實施方式