武汉虹旭申请基于孤立森林与 KNN 的网络安全异常检测方法专利,提高检测结果的准确性和检测效率

金融界 2025 年 4 月 26 日消息,国家知识产权局信息显示,武汉虹旭信息技术有限责任公司申请一项名为“基于孤立森林与 KNN 的网络安全异常检测方法”的专利,公开号 CN119865332A,申请日期为 2024 年 12 月。

专利摘要显示,本发明提供一种基于孤立森林与 KNN 的网络安全异常检测方法,方法包括:首先获取待检测的网络流量数据,然后调用孤立森林模型对预处理后的网络流量数据进行初步检测,得到疑似异常数据点。接下来调用 KNN 模型对疑似异常数据点进行分类,得到异常数据点,最后对异常数据点的数据特征进行异常分析,以确定所述异常数据点的异常类别以及异常行为。本申请采用孤立森林模型和 KNN 模型的二阶段检测机制,两种模型优势互补,提高了检测结果的准确性和检测效率,减少了误报和漏报的概率。并且能够适应多种不同类型的网络流量数据,而无需依赖大量的标注数据,能够广泛应用于不同的网络安全场景,具有高泛化能力。

天眼查资料显示,武汉虹旭信息技术有限责任公司,成立于2006年,位于武汉市,是一家以从事软件和信息技术服务业为主的企业。企业注册资本10304万人民币。通过天眼查大数据分析,武汉虹旭信息技术有限责任公司共对外投资了1家企业,参与招投标项目88次,专利信息217条,此外企业还拥有行政许可4个。

打开APP阅读更多精彩内容