陕西陕煤榆北煤业有限公司榆林信息化运维分公司申请异常扫描行为检测专利，实现对网络窃密预防和发现_

本文源自:金融界

金融界2024年12月2日消息，国家知识产权局信息显示，陕西陕煤榆北煤业有限公司榆林信息化运维分公司申请一项名为“种异常扫描行为的检测方法及装置”的专利，公开号 CN 119051879 A，申请日期为2024年6月。

专利摘要显示，本发明旨在提出一种基于流量分析的异常扫描行为的检测方法及装置。利用持续增量模型，将流量数据集按时间顺序分为多个窗口，在每个窗口分别选择预设的特征字段作为二项集组合，统计相应的特征字段分布情况，先筛选出具有持续性特征的流量数据，再进行分散性判断，从而识别出可疑的端口扫描行为，实现对网络窃密预防和发现，这对保障网络安全，防止网络窃密具有重要意义。