申请/专利权人:三六零数字安全科技集团有限公司
申请日:2024-04-12
公开(公告)日:2024-06-25
公开(公告)号:CN118250076A
主分类号:H04L9/40
分类号:H04L9/40
优先权:
专利状态码:在审-公开
法律状态:2024.06.25#公开
摘要:本发明属于网络安全技术领域,公开了一种异常流量检测方法、装置、设备及存储介质。该方法包括:获取文件通信数据流;根据所述文件通信数据流确定TLS握手特征、HTTP头部特征以及通信行为特征;将所述TLS握手特征、HTTP头部特征以及通信行为特征进行融合得到网络通信流量特征;将所述网络通信流量特征输入预设分类器,确定异常流量信息。通过上述方案,实现了通过不同的通信数据流量特征来对恶意流量以及各种变种的恶意代码规律的学习,保证从多维度全面对通信数据流量进行检测,提高了恶意流量的检测效率和准确度。
主权项:1.一种异常流量检测方法,其特征在于,所述异常流量检测方法包括:获取文件通信数据流;根据所述文件通信数据流确定TLS握手特征、HTTP头部特征以及通信行为特征;将所述TLS握手特征、HTTP头部特征以及通信行为特征进行融合得到网络通信流量特征;将所述网络通信流量特征输入预设分类器,确定异常流量信息。
全文数据:
权利要求:
百度查询: 三六零数字安全科技集团有限公司 异常流量检测方法、装置、设备及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。