摘要
本发明实施例提供了一种异常检测方法、电子设备、存储介质及产品,涉及计算机技术领域。该方法包括:在检测到出现目标网络套接字请求的情况下,提取目标网络套接字请求的来源头,使用的目标协议格式,消息格式,身份验证信息以及若干目标特征序列,目标特征序列包括目标时间戳,目标请求类型,目标请求大小和目标请求频率;将来源头,目标协议格式,消息格式,身份验证信息与预定义信息进行匹配验证,在匹配验证通过的情况下,将目标时间戳,目标请求类型,目标请求大小和目标请求频率输入行为分析算法模型,输出每一目标特征序列的目标异常分数;若目标异常分数大于目标阈值,则进行告警。本实施例提高了网络套接字请求通信的安全性。
技术关键词
网络套接字
异常检测方法
身份验证信息
算法模型
格式
序列
消息
协议
数值
列表
基线
频率
电子设备
处理器
可读存储介质
计算机程序产品
存储器
令牌
指令