一种加密恶意流量检测方法、检测系统及计算机设备
授权
摘要
本发明属于恶意流量检测技术领域，公开了一种加密恶意流量检测方法、检测系统及计算机设备，进行网卡流量的监督控制及流量数据包的捕获；进行数据预处理；进行字节维度特征提取；进行数据包维度特征提取；进行分类网络构建；进行告警日志的生成以及传输。本发明提供的C&C加密恶意流量检测方法，具体涉及一个针对C&C加密恶意流量的深度学习检测模型，C&C流量是一类同时利用了加密技术和多阶段攻击方式的流量，本发明的模型具有良好的泛化性能，能够对在训练集之外的攻击指令进行检测。本发明的模型有好的分类性能，能够区分相似度很高的恶意流量类型。
基本信息
专利标题 ：
一种加密恶意流量检测方法、检测系统及计算机设备
专利标题（英）：
暂无
公开（公告）号 ：
CN113472809A
申请号 ：
CN202110814031.0
公开（公告）日 ：
2021-10-01
申请日 ：
2021-07-19
授权号 ：
CN113472809B
授权日 ：
2022-06-07
发明人 ：
张成伟李瑞源宋泽慧卢玮严宇钟国辉高雅玙
申请人 ：
华中科技大学
申请人地址 ：
湖北省武汉市洪山区珞喻路1037号
代理机构 ：
北京金智普华知识产权代理有限公司
代理人 ：
张晓博
优先权 ：
CN202110814031.0
主分类号 ：
H04L29/06
IPC分类号 ：
H04L29/06 G06N3/04 G06N3/08
法律状态
2022-06-07 ：
授权
2021-10-26 ：
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20210719
申请日 : 20210719
2021-10-01 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
