基于时空特征和注意力机制的加密恶意流识别方法及装置

    公开(公告)号:CN116094792A

    公开(公告)日:2023-05-09

    申请号:CN202211731395.3

    申请日:2022-12-30

    Abstract: 本发明涉及基于时空特征和注意力机制的加密恶意流识别方法及装置,其方法包括将原始数据流进行数据预处理,得到初始数据流;根据初始数据流建立流量轨迹拓扑图;从流量轨迹图中提取关键节点特征,得到关键节点特征集;利用关键节点特征集建立节点级空间注意特征图;从节点级空间注意特征图中提取空间特征,得到空间特征集;从空间特征集中提取空间特征集的时间特征,得到时间特征集;将空间特征集与时间特征集融合,得到空间时间特征集;对空间时间特征集进行权重分配,得到模型训练特征集;训练深度学习模型,得到加密恶意流识别模型,并用加密恶意流识别模型识别加密恶意数据流。本发明能够更全面地把握流量特征,提高加密恶意流量的检出率。

Patent Agency Ranking