基于图神经网络的轻量级网络攻击流量检测方法及系统

    公开(公告)号:CN119854042A

    公开(公告)日:2025-04-18

    申请号:CN202510323612.2

    申请日:2025-03-19

    Abstract: 本发明提供一种基于图神经网络的轻量级网络攻击流量检测方法及系统,包括:获取待检测的网络流量,以网络流量的IP地址和端口号为节点、网络流为边,构建流量关系图;从网络流量中提取多维特征,并进行标准化处理,构建边特征向量;将流量关系图和边特征向量输入预训练得到的GraphSAGE检测模型,通过消息传递机制聚合节点和边的信息,生成待检测的网络流量的分类结果。本发明提供的检测方法能够实现高精度的网络攻击流量检测,适用于实时检测和资源受限环境。

    一种基于上下文分析的加密流威胁检测方法及系统

    公开(公告)号:CN117640252A

    公开(公告)日:2024-03-01

    申请号:CN202410097556.0

    申请日:2024-01-24

    Abstract: 本发明提供一种基于上下文分析的加密流威胁检测方法及系统,所述方法的步骤包括:获取待检测的原始网络流文件中的多个数据包的长度特征值,将全部数据包的长度特征值构建为原始长度序列;基于所述长度特征值在原始长度序列中的出现频率对每个所述长度特征值映射为编码值,得到所述原始长度序列对应的长度编码序列;将所述长度编码序列输入到预设的编码器中,所述编码器包括嵌入层和循环层,所述嵌入层向循环层输出编码向量,所述循环层输出上下文向量,将所述上下文向量输入到预设的解码器中,得到注意力向量;基于所述注意力向量和编码向量计算上下文长度序列,将所述上下文长度序列输入到训练的检测器中,得到威胁检测结果。

    入侵检测模型训练方法和入侵检测方法

    公开(公告)号:CN119922022A

    公开(公告)日:2025-05-02

    申请号:CN202510414009.5

    申请日:2025-04-03

    Abstract: 本发明提供一种入侵检测模型训练方法和入侵检测方法,训练方法包括:由多个设有各自入侵类别标签的数据流训练含串联连接的编码器和分类器的预设入侵检测模型;由各类别的各数据流对应得到各强增强和弱增强流训练入侵检测模型,以输出各强增强流对应的各类别预测结果和各弱增强流对应的各伪标签;由各数据流及其中每任意两个流进行插值对应得到各插值样本训练含串联连接的编码器和投影器的特征提取模型,以输出各嵌入表示和各插值嵌入表示样本并对各嵌入表示中每任意两个嵌入表示进行插值以得到各嵌入表示插值样本;由正则一致性分别使各类别预测结果和对应的各伪标签、各插值嵌入表示样本和对应的各嵌入表示插值样本一致以得到训练后的检测模型。

    基于图匹配的网络流量分类方法及装置

    公开(公告)号:CN118013348A

    公开(公告)日:2024-05-10

    申请号:CN202311811969.2

    申请日:2023-12-26

    Inventor: 李昕航

    Abstract: 本申请提供一种基于图匹配的网络流量分类方法及装置,方法包括:根据原始加密网络流量数据对应的非内容特征获取原始加密网络流量数据对应的各个聚类集群,并构建用于表示各个聚类集群之间相似关系的训练矩阵图;获取目标加密网络流量数据的测试矩阵图;将训练矩阵图输入图神经网络以对训练矩阵图中的各个聚类集群分别进行特征传递以得到节点特征更新矩阵图,将节点特征更新矩阵图和测试矩阵图输入图匹配网络以对节点特征更新矩阵图和测试矩阵图进行顶点匹配进而对测试矩阵图中的各个集群进行分类。本申请能够实现针对加密网络数据流的网络流量分类,并能够有效降低网络流量分类过程的计算复杂度,能够提高网络流量分类的效率及准确性。

    一种基于上下文分析的加密流威胁检测方法及系统

    公开(公告)号:CN117640252B

    公开(公告)日:2024-03-26

    申请号:CN202410097556.0

    申请日:2024-01-24

    Abstract: 本发明提供一种基于上下文分析的加密流威胁检测方法及系统,所述方法的步骤包括:获取待检测的原始网络流文件中的多个数据包的长度特征值,将全部数据包的长度特征值构建为原始长度序列;基于所述长度特征值在原始长度序列中的出现频率对每个所述长度特征值映射为编码值,得到所述原始长度序列对应的长度编码序列;将所述长度编码序列输入到预设的编码器中,所述编码器包括嵌入层和循环层,所述嵌入层向循环层输出编码向量,所述循环层输出上下文向量,将所述上下文向量输入到预设的解码器中,得到注意力向量;基于所述注意力向量和编码向量计算上下文长度序列,将所述上下文长度序列输入到训练的检测器中,得到威胁检测结果。

    基于网络架构搜索的网络流入侵检测方法和系统

    公开(公告)号:CN117278332B

    公开(公告)日:2024-02-13

    申请号:CN202311555622.6

    申请日:2023-11-21

    Abstract: 本发明提供一种基于网络架构搜索的网络流入侵检测方法和系统,所述方法包括:在边缘物联网设备上预先部署有网络流入侵检测模型,基于所述网络流入侵检测模型对经过边缘物联网设备的流量进行分类以实现网络流入侵检测;其中,所述网络流入侵检测模型利用网络架构搜索模型构造得到,网络架构搜索模型中输入的训练数据为带标签的网络流数据集,在预先定义的搜索空间中进行搜索,并对搜索到的网络流入侵检测模型架构进行评估,所述搜索空间中包含全部可选的网络流入侵检测模型架构。本发明能够基于网络架构搜索技术在搜索空间查找轻量级的网络流入侵检测模型架构,从而部署模型在边缘物联网设备上,进行网络流入侵检测。

Patent Agency Ranking