基于改进的LSTM对APT攻击恶意软件流量进行分类的方法

授权

摘要

本发明公开了一种基于改进的LSTM对APT攻击恶意软件流量进行分类的方法，属于网络安全领域，解决现有技术难以对APT攻击恶意软件流量进行分类的问题。本发明收集APT攻击常用恶意软件流量数据与正常流量数据；提取APT攻击常用恶意软件流量数据与正常流量数据中各协议的静态特征信息；对静态特征信息进行标准化处理，得到统一量纲后的各协议的静态特征信息；通过改进的LSTM网络结构，对统一量纲后的各协议的静态特征信息进行时序特征的提取；采用深度学习的方式对提取的时序性信息进行分类处理，分类处理后训练分类器得到模型M；基于模型M，对待检测的流量数据进行检测分类。本发明用于计算机通信和移动网络中APT攻击恶意软件流量的检测及分类。

基本信息

专利标题：

基于改进的LSTM对APT攻击恶意软件流量进行分类的方法

专利标题（英）：

暂无

公开（公告）号：

CN111523588A

申请号：

CN202010313692.0

公开（公告）日：

2020-08-11

申请日：

2020-04-20

授权号：

CN111523588B

授权日：

2022-04-29

发明人：

张小松牛伟纳赵艺宾赵成洋谢娇曹荣

申请人：

电子科技大学

申请人地址：

四川省成都市高新区（西区）西源大道2006号

代理机构：

成都正煜知识产权代理事务所(普通合伙)

代理人：

李龙

优先权：

CN202010313692.0

主分类号：

G06K9/62

IPC分类号：

G06K9/62 G06N3/04 G06N3/08 H04L29/06