CN114037009B 一种基于时空统计的ip地址画像方法 （国网江苏省电力有限公司常州供电分公司）

本发明公开了一种基于时空统计的IP地址和最小堆这两种数据结构来保存网络中每个IP问模式信息完成群体IP地址画像和个体IP地址2到源IP地址、目的IP地址信息，将这些信息更新到每个IP地址对应的全局Count-Min(3)根据得到的包含时空统计信息的全局Count-MinSketch与单个时间段Count-Min(5)根据全局Count-MinSketch中记录的每个IP地址的频繁与被频繁访问对象，结合为间隔分为96个Session，每个IP地址在每个Session中都维护了一个Count-MinSketch，Count-MinSketch数据结构根据哈希值的范围确定所需的存3.根据权利要求1所述的一种基于时空统计的IP地址画像方法，其特征在于，Count-5.根据权利要求1所述的一种基于时空统计的IP地址画像方法，其特征在于，基础的便后续对Count-MinSketch36.根据权利要求1所述的一种基于时空统计的IP地址画像方法，其特征在于，在步骤7.根据权利要求1所述的一种基于时空统计的IP地址画像方法，其特征在于，在步骤(2)中将数据流以每15分钟分割成一个Session，同时为每个IP地址创建两个Count-Min地址进一步划分为client与server进行记录，并将其保存在该Session下每个IP地址对应8.根据权利要求1所述的一种基于时空统计的IP地址画像方法，其特征在于，在步骤9.根据权利要求1所述的一种基于时空统计的IP地址画像方法，其特征在于，在步骤4从根本上解决现有画像算法无法对大规模网络流数据下IP地址的时空模式与访问频次规[0008](1)为每个IP地址设置一个全局Count-MinSketch(以下简称Sketch)，在接收到[0010](3)根据得到的包含时空统计信息的全局Sketch与单个时间段Sketch，通过统计[0012](5)根据全局Sketch中记录的每个IP地址的频繁与被频繁访问对象，解析得到每[0013]进一步地，所述步骤(1)中使用Count-MinSketch数据结构根据哈希值的范围确5IP地址创建两个Sketch，分别记录其发起访问与接受访问时的IP地址及其频次，每个新问情况(对每个IP地址进一步划分为client与server进行记录)，并将其保存在该Session[0019]进一步地，所述步骤(3)中使用步骤(2)中每个Session记录的Sketch构建高维时6表示在附图中的示例性实施方式中的术语并不是对本发明[0029]如图1-2所示，本发明提出了一种新的基于Count-MinSketch(以下简称Sketch)于将一天按照细粒度(15分钟为间隔)进行了划分，每个时间片内都维护了一个对应的[0033]图3是根据本发明实施例的Count-MinSketch数据结构示意图。Count-Min7[0037]初始化TotalInfo(包含5个全局Sketch)与SessionInfo(包含每个IP地址对应的48[0061]本发明方法使用Count-MinSketch和最小堆这两种数据结构来保存网络中每个IP地址画像，再根据同一标签下IP地址的频繁访问与被访问记录形成对该类IP地址的解