技术总结
本发明较佳实施例提供的网络协同攻击风暴源检测方法及装置，通过对网络攻击事件集建立三维数据模型以获取风暴时间区间，并对所述风暴时间区间内的网络攻击事件进行结合神经网络模型预估和基于K阶矩的离散度分析、偏度分析及峰度分析，排除具有周期性行为相关性的攻击事件，获取最终的风暴源事件。与传统的基于动态基线的风暴源检测方法相比，具有更为精确合理的风暴源事件捕获特性，基于相同的特征数据库，具有分析维度多样化、对网络攻击事件的协同性分析深入、数据表达更直观的优势。
技术研发人员：黄勇;周安民;陈航;宋国志;肖仕刚
受保护的技术使用者：四川无声信息技术有限公司
文档号码：201610560582
技术研发日：2016.07.15
技术公布日：2016.11.16