[发明专利]一种基于时空特征与双层注意力的加密恶意流量检测方法在审
| 申请号： | 202111573050.5 | 申请日： | 2021-12-21 |
| 公开（公告）号： | CN114239737A | 公开（公告）日： | 2022-03-25 |
| 发明（设计）人： | 胡威;庞进;王景初;张亚昊;尹红珊;张茹;王岚婷;刘建毅;陈连栋;程凯 | 申请（专利权）人： | 国家电网有限公司信息通信分公司;北京邮电大学;国网河北省电力有限公司信息通信分公司 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62;G06N3/04;G06N3/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100761 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于时空特征与双层注意力的加密恶意流量检测方法，收集网卡节点处的原始流量，通过双层注意力机制结合时空特征对，采用端对端方法，直接输入原始加密流量，提取加密恶意特征，从而检测加密恶意流量，该过程包括：加密流量的提取与预处理、数据包内恶意特征提取层、数据流内恶意特征提取层。通过卷积神经网络提取数据包内空间特征，再基于数据包字段的注意力机制层提取包内重要恶意特征，通过循环神经网络提取数据流间的时间特征，再通过基于流中数据包的注意力机制层提取数据流中的重要恶意特征进行加密恶意流量检测模型的构建。本发明通过基于时空特征与双层注意力的加密恶意流量检测方法，结合时间空间特征，并且通过在数据包层面和数据流层面设置双层注意力机制，在多个层次上提取数据包和数据流中的恶意特征，能够有效检测加密恶意流量，提高了检测准确率。 | ||
| 搜索关键词： | 一种 基于 时空 特征 双层 注意力 加密 恶意 流量 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网有限公司信息通信分公司;北京邮电大学;国网河北省电力有限公司信息通信分公司，未经国家电网有限公司信息通信分公司;北京邮电大学;国网河北省电力有限公司信息通信分公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111573050.5/，转载请声明来源钻瓜专利网。
