技术总结
本发明公开了一种基于行为协同感知模型的异常行为预测方法，包括以下步骤：A、收集设备行为信息；B、判断设备行为信息的协议类型，若为UDP协议，则结束预测，若为TCP协议，则转至步骤C；C、判断连接频率或传输速度是否超出阈值，若连接频率和传输速度均未超出阈值，则结束预测，否则转至步骤D；D、对异常行为进行匹配，若匹配失败，则结束预测，否则转至步骤E；E、输出该设备异常行为警告。本发明能够改进现有技术的不足，在恶意行为爆发前进行适时预警。
技术研发人员：王小东;杨小帅
受保护的技术使用者：北京天地和兴科技有限公司
技术研发日：2018.05.28
技术公布日：2018.10.19