[发明专利]学习网络行为特征的网络设备、处理系统与方法

说明书

本发明是一种学习网络行为特征的网络设备、处理系统与方法，其包括用户端、服务器端与网络设备。网络设备接收用户端传输至服务器端的多个网络封包，用于训练网络设备的待学习模型。网络设备执行以下步骤：将行为结果信息储存于特征储存单元内；由封包撷取单元撷取用户端提供的网络封包并储存于封包储存单元中；再由特征撷取单元自封包储存单元解析网络封包，并根据特征模板获取相应的行为特征信息且储存于特征储存单元；处理单元自特征储存单元获取行为特征信息及行为结果信息并载入待学习模型，该待学习模型输出学习收敛信息；该处理单元根据学习收敛信息决定调整特征撷取单元或将待学习模型输出特征识别模型。

技术领域

本发明是一种具有学习能力的电子设备、处理系统与方法，尤指一种学习网络行为特征的网络设备、处理系统与方法。

背景技术

随着网际网络的快速发展，除了加快信息的传输外也改变许多产业的行为。为确保在网际网络上的安全，因此如何防止网络攻击是一件重大的议题。现有的防范网络攻击的方式，是在攻击发生的之后才开始进行封包的分析。由于网际网络的传输方式的多样化，使得过去的单一型态的网络攻击行为开始转变成复合式的攻击行为或是全新的攻击方式。然而，面对这样的网络攻击行为的挑战，现有的服务器或网络设备仅能凭借事后更新才能防范，无法在第一时间就发出遭受攻击的通知，所以会发生错失反应的时机。

发明内容

本发明的主要目的在于提供一种具有学习能力的电子设备、处理系统与方法的学习网络行为特征的网络设备、处理系统与方法。

为实现上述目的，本发明的具体技术方案如下：

一种学习网络行为特征的网络设备，其特征在于：

一封包撷取单元，撷取多个网络封包；

一封包储存单元，连接该封包撷取单元，且该封包储存单元储存该些网络封包；

一特征撷取单元，连接该封包储存单元且以至少一特征模板解析该些网络封包，并撷取该些网络封包的至少一行为特征信息；

一特征储存单元，连接于该特征撷取单元，该特征储存单元储存该些行为特征信息，并该特征储存单元内另储存有复数行为结果信息；

一处理单元，接收所述行为特征信息及行为结果信息；及

一待学习模型，根据该至少一行为特征信息及一行为结果信息输出一学习收敛信息，该处理单元根据该些学习收敛信息决定调整该特征撷取单元或将该待学习模型输出一特征识别模型。

进一步，该处理单元根据该些学习收敛信息决定调整该特征撷取单元，而该特征撷取单元则依其处理单元的调整要求而调整其特征模板，该特征撷取单元再由调整的特征模板去解析该些网络封包，以撷取该些网络封包新的行为特征信息。

一种学习网络行为特征的处理系统，其特征在于：

至少一用户端，传输多个网络封包；

至少一服务器端，接收该些网络封包；以及

一网络设备，具有一封包撷取单元、一特征撷取单元、一封包储存单元、一特征储存单元、一处理单元与一待学习模型，该封包撷取单元撷取流经该用户端与该服务器端的该些网络封包，而该封包储存单元储存该些网络封包，另该特征撷取单元以至少一特征模板解析该些网络封包，并撷取该些网络封包的至少一行为特征信息，该特征储存单元储存该些行为特征信息与复数行为结果信息，而该处理单元接收所述行为特征信息及行为结果信息并输入至该待学习模型，使该待学习模型根据该至少一行为特征信息及一行为结果信息输出一学习收敛信息，该处理单元根据该些学习收敛信息决定调整该特征撷取单元或将该待学习模型输出一特征识别模型。