[发明专利]一种报文处理方法及装置有效
申请号: | 201911013505.0 | 申请日: | 2019-10-23 |
公开(公告)号: | CN110781950B | 公开(公告)日: | 2023-06-30 |
发明(设计)人: | 王明辉 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | G06F18/214 | 分类号: | G06F18/214;G06N3/02;G06F16/28;H04L49/10 |
代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 杨春香 |
地址: | 230088 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种报文处理方法及装置,该方法包括:接收待处理报文;对所述待处理报文进行数据流特征提取,并基于所提取的数据流特征,利用预测神经网络确定对应的数据流的第一应用分类;对于任一数据流,从所述待处理报文中获取该数据流的预设数量的报文,基于该数据流的所述预设数量的报文,利用IPS软件,识别该数据流的第二应用分类,并保存该数据流的第二应用分类;当需要对数据流的第一应用分类进行上报时,若所保存的该数据流的第二应用分类与该数据流的第一应用分类不同,则对该数据流的第二应用分类进行上报。应用本发明实施例可以保证上报的数据流的应用分类的准确性。 | ||
搜索关键词: | 一种 报文 处理 方法 装置 | ||
【主权项】:
1.一种报文处理方法,应用于智能交换机,其特征在于,所述方法包括:/n接收待处理报文;/n对所述待处理报文进行数据流特征提取,并基于所提取的数据流特征,利用预测神经网络确定对应的数据流的第一应用分类;/n对于任一数据流,从所述待处理报文中获取该数据流的预设数量的报文,基于该数据流的所述预设数量的报文,利用入侵防御系统IPS软件,识别该数据流的第二应用分类,并保存该数据流的第二应用分类;/n当需要对数据流的第一应用分类进行上报时,对于待上报的任一数据流,若未保存该数据流的第二应用分类,或,所保存的该数据流的第二应用分类与该数据流的第一应用分类相同,则对该数据流的第一应用分类进行上报;若所保存的该数据流的第二应用分类与该数据流的第一应用分类不同,则对该数据流的第二应用分类进行上报。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911013505.0/,转载请声明来源钻瓜专利网。