검색으로 돌아가기
기록
一种检测ARP攻击的方法、装置及存储介质
발명유효
10청구항 · 3 독립항
§ Ⅰ
개요
발명자
周健; 常力元; 王影新; 王业君
IPC 분류
H04L 9/40 (2022.01)H04L 61/103 (2022.01)H04L 61/2596 (2022.01)H04L 67/1001 (2022.01)H04L 67/562 (2022.01)G06N 5/01 (2023.01)G06N 5/04 (2023.01)
本申请涉及网络安全技术领域,公开了一种检测ARP攻击的方法、装置及存储介质,方法包括:运用训练好的目标检测模型对行为数据集合进行推理,得到至少一个异常行为分数,其中,目标检测模型是基于初始检测模型和均衡参数确定的,初始检测模型是基于历史行为数据集合中的多条历史行为数据确定的,均衡系数是基于多个历史行为数据集合和各个节点服务器各自对应的初始检测模型确定的,基于异常行为分数确定当前检测周期内节点服务器中被攻击的行为数据,阻断被攻击的行为数据的通信,并更新被攻击的行为数据的物理地址,上述由初始检测模型和均衡系数来形成目标检测模型的方式,使目标检测模型能够融合多维度特征,提升了ARP检测的准确度。