【摘要】 该发明属于互联网网络安全技术中利用多点错位联合检测实现网络异常定位的方法，包括建立检测系统、检测并锁定异常部位；即以一般分布式异常检测系统为基础，引入一条模拟的正常链路，并利用相同数量的数据采集器与数据处理器(当均分别为n个时)，则通过不同组合的n-1个数据采集器依次与一个数据处理器对应连接组成一组子系统，共组成n个子系统，整个检测系统则形成一种多对多的多点错位联合检测，从而可及时、准确地判定网络异常点，以便为及时排除故障提供可靠依据，确保网络安全运行。该发明具有不需即时更新采样数据，计算量小，能有效针对网络异常进行实时、准确地检测定位，大大提高了排除网络故障的效率等特点；克服了背景技术无法实时、准确判断异常链路，导致无法及时、有效地排除网络故障，影响网络安全、正常运行等弊病。 【专利类型】发明授权 【申请人】电子科技大学 【申请人类型】学校 【申请人地址】610054 四川省成都市建设北路二段四号 【申请人地区】中国 【申请人城市】成都市 【申请人区县】郫都区 【申请号】CN200810046117.8 【申请日】2008-09-22 【申请年份】2008 【公开公告号】CN101360014B 【公开公告日】2010-09-15 【公开公告年份】2010 【授权公告号】CN101360014B 【授权公告日】2010-09-15 【授权公告年份】2010.0 【IPC分类号】H04L12/26; H04L1/00 【发明人】许都; 黄鹏滔; 虞红芳 【主权项内容】一种利用多点错位联合检测实现网络异常定位的方法，其方法包括：A..建立检测系统：将n个数据采集器中的n-1个数据采集器与第1个数据处理器对应连接，组成第1子系统；再将不同组合的另一组n-1个数据采集器与第2个数据处理器对应连接，组成第2个子系统；依次共组成n个具有不同数据采集器组合与数据处理器组成的子系统；全部子系统即组成了一个多点错位联合检测系统；其中每个数据采集器连接一条链路，并且其中一个数据采集器连接一条模拟的正常链路；B.检测定位：系统运行时，当某个子系统的数据处理器未发生报警，而其它子系统的数据处理器都发出报警信号，则未接入该某个子系统的链路为异常链路；而当所有子系统的数据处理器均发出报警信号时，则：a、将所有数据处理器的报警次数根据大小排序；b、计算相邻报警次数之间的差值的绝对值；c、将上述计算的差值绝对值中最大的绝对值所对应的两个子系统的报警次数分别定为上、下限，未接入报警次数等于或大于上限值的子系统的链路为正常链路；未接入报警次数等于或小于下限值的子系统的链路为异常链路。 【当前权利人】电子科技大学 【当前专利权人地址】四川省成都市建设北路二段四号 【专利权人类型】公立 【统一社会信用代码】121000004507193117 【引证次数】4.0 【他引次数】4.0 【家族引证次数】4.0 【家族被引证次数】3
