原创力文档- 3
- 0
- 约2.49万字
- 约 24页
- 2023-05-18 发布于四川
- 举报
一种用于攻击检测的系统和方法该系统包括信标群集，其中每个信标适于广播唯一的信标识别码(信标ID)；终端设备，适于接收该信标ID的用户轨迹，并向后端服务器或路由设备发送查询，以确定经由网络发生的入侵；其中后端服务器适于通过执行以下步骤来确定入侵的发生：计算信标设备之间的空间关系度量；将信标ID转换为马尔可夫链模型的状态，并基于空间关系度量来估计状态转移概率；当终端设备进行查询时，记录该信标ID转换的用户轨迹；并针对马尔可夫链模型对用户轨迹运行假设检验，以确定入侵状态。
(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 111385747 A
(43)申请公布日
2020.07.07
(21)申请号 20181
文档评论（0）