[发明专利]基于优化元学习的轻量恶意软件流量检测方法及装置

摘要

本发明提供了一种基于优化元学习的轻量恶意软件流量检测方法及装置，所述方法包括：将每一恶意软件家族产生的加密流量数据分割为若干网络会话，并生成每一网络会话的二维会话灰度图样本；基于所述二维会话灰度图样本，训练原始网络，得到恶意软件流量检测模型；将待测软件流量的二维会话灰度图输入至所述恶意软件流量检测模型，得到恶意软件流量检测结果。本发明使用元学习框架提高了恶意软件加密流量的检测与分类效率，通过原点优化算法与三元组优化算法提高了原型网络在高维度量空间中的样本使用效率和特征分布合理性，并在只使用少量训练样本的前提下，训练能具备更高检出率的恶意软件加密流量检测模型。