-
公开(公告)号:CN107204991A
公开(公告)日:2017-09-26
申请号:CN201710546502.8
申请日:2017-07-06
Applicant: 深信服科技股份有限公司
IPC: H04L29/06
CPC classification number: H04L63/1425 , H04L63/1416 , H04L63/1458
Abstract: 本申请公开了一种服务器异常检测方法及系统,该方法包括:提取目标服务器的当前行为的统计特征,得到待检验统计特征;计算待检验统计特征与基准统计特征之间的相异度;其中,基准统计特征为预先对目标服务器的正常行为进行统计特征提取处理后得到的特征;判断相异度是否大于预设阈值,得到相应的判断结果;利用判断结果确定当前目标服务器是否处于异常状态。本申请实现了在未知的黑客技术正在入侵服务器的情况下及时地检测出当前服务器处于异常状态的目的,从而有利于人们能够及时地采取相应的应对措施来减少服务器的损失。