[发明专利]一种识别加密恶意报文流的方法及装置有效
| 申请号： | 202110400149.9 | 申请日： | 2021-04-14 |
| 公开（公告）号： | CN113177203B | 公开（公告）日： | 2022-04-26 |
| 发明（设计）人： | 史卓颖;王涛 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/56;G06K9/62 |
| 代理公司： | 北京博思佳知识产权代理有限公司 11415 | 代理人： | 陈蕾 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本说明书提供一种识别加密恶意报文流的方法，由于在识别加密报文流是否为恶意流量时，最重要的是能否提取出能够表征加密恶意报文流的特征，而在加密报文流中，各相邻的报文间的可识别特征(与加密的负载部分无关的特征)一般都是有关联关系的，因此通过统计每相邻两个报文间的报文特征关联关系，得到各个报文特征之间的关联概率矩阵。然后根据对多个加密报文流所提取的关联概率矩阵以及每个加密报文流对应的标签，进行模型训练，得到用于识别加密恶意报文流的模型，如此，便可使用该训练好的模型对未知属性的报文流进行识别，确定该未知属性报文流是恶意的还是非恶意的。 | ||
| 搜索关键词： | 一种 识别 加密 恶意 报文 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110400149.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种快速组装式钢筋加工存放台架车
- 下一篇：一种可自清洁的通讯天线
