[发明专利]一种用于检测恶意流量的方法、装置及电子设备在审
| 申请号： | 202110752827.8 | 申请日： | 2021-07-02 |
| 公开（公告）号： | CN115632801A | 公开（公告）日： | 2023-01-20 |
| 发明（设计）人： | 徐静宇;李波 | 申请（专利权）人： | 北京观成科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06F18/214 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 牛亭亭 |
| 地址： | 100093 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种用于检测恶意流量的方法、装置及电子设备，其中，该方法包括：获取多个样本单向加密流量，其分为正常加密流量和恶意加密流量且包括协议元数据和多个协议包；确定协议包中的ACK值，按照时间顺序对ACK值进行排序；确定ACK值的差值，并根据多个差值确定样本单向加密流量的特征值；根据样本单向加密流量的协议元数据和特征值训练得到预测模型，基于预测模型预测目标单向加密流量是否是恶意加密流量。通过本发明实施例提供的用于检测恶意流量的方法，利用ACK值的差值能够确定缺失的对端单向加密流量所传输数据的大小，能够在当前端的协议元数据的基础上，还基于对端的信息判断当前端的单向加密流量是否是恶意流量，提高了预测准确率。 | ||
| 搜索关键词： | 一种 用于 检测 恶意 流量 方法 装置 电子设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京观成科技有限公司，未经北京观成科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110752827.8/，转载请声明来源钻瓜专利网。
- 上一篇：显示面板
- 下一篇：光学致动器及相应的摄像模组
