公开(公告)号：CN118118239A

公开(公告)日：2024-05-31

申请号：CN202410232474.2

申请日：2024-03-01

申请人： 国网安徽省电力有限公司电力科学研究院 ,  中国科学技术大学先进技术研究院

发明人： 丁全 ,  查正朋 ,  谷千帆 ,  金晶 ,  史伟豪 ,  李彦钧

IPC分类号： H04L9/40 ,  G06F18/25 ,  G06N3/0455 ,  G06N3/045 ,  G06F123/02

摘要： 本发明涉及流量识别技术领域，尤其涉及一种多粒度融合恶意加密流量检测方法。其技术方案包括以下步骤：步骤S1、将加密流量单元BURST输入基于加密流量的双向编码器表示转换器进行处理，获得加密流量载荷的特征嵌入fb；步骤S2、将加密流量的统计特征输入基于自注意力模型的编码器，得到加密流量整体时序特征嵌入fs。本发明的局部‑整体融合特征增强的恶意加密流量识别双向编码器表征转换器微调方法，不仅能够在微调数据量充足的情况下取得最好的恶意加密流量识别性能，在不同的微调数据量的情况下也能够取得最好的识别性能，提升恶意加密流量识别的鲁棒性和有效性。