-
公开(公告)号:CN119743323A
公开(公告)日:2025-04-01
申请号:CN202411958478.5
申请日:2024-12-30
Applicant: 南京邮电大学
IPC: H04L9/40 , H04L43/045 , G06N3/042 , G06N3/0464
Abstract: 本发明公开了一种面向网络流量入侵检测的流量交互图构建方法及系统,对原始网络流量数据进行预处理并提取流特征和包长度序列特征;对流特征和包长度序列特征进行归一化处理,得到归一化的流特征和包长度序列特征;根据归一化的流特征和包长度序列特征构建为流量交互拓扑图,流量交互拓扑图中节点表示网络流量的五元组信息(源IP地址、目的IP地址、源端口、目的端口、协议),边表示不同流量之间的交互关系,边权重为基于时间差值或数据包长度列表进行赋值。本发明能够更准确地捕捉和描述智能电网中的网络流量行为与内容,有助于更精确地进行入侵检测。