异常流量检测方法与异常流量检测装置
Abstract:
本发明的实施例提供一种异常流量检测方法,其包括:获得目标装置的网络流量数据;根据取样窗取样所述网络流量数据以获得取样数据。所述取样窗具有一时间长度;根据所述取样数据产生图像。所述图像呈现所述网络流量数据相对于所述时间长度的流量特征;以及分析所述图像以产生对应异常流量的评估信息。此外,本发明的实施例也提供一种异常流量检测装置,可有效提高对于异常流量和/或恶意程序的检测和/或分析能力。
Public/Granted literature
Patent Agency Ranking
0/0