-
公开(公告)号:CN119583154A
公开(公告)日:2025-03-07
申请号:CN202411699305.6
申请日:2024-11-26
Applicant: 中国矿业大学(北京)
IPC: H04L9/40 , G06N3/0464 , G06N3/08
Abstract: 本发明公开了一种基于多尺度时空交互图网络的加密恶意流量检测方法,包括:基于所述流中的客户端与服务器之间数据包的交互关系,构建流内流量交互图网络;构建流内流量交互图特征提取器,获取流的局部特征信息;构建流间时空图;构建流间时空图特征提取器,获取流的时空特征信息;根据多尺度特征融合模块获得多尺度融合特征;获得正常流量深度单分类模型;获得恶意流量深度单分类模型;获取待测流量数据,分别输入所述正常流量深度单分类模型和所述恶意流量深度单分类模型,获得分类结果;基于所述分类结果检测流量类别。本发明提高了恶意流量识别的准确率。