首页> 中国专利> 一种基于并联神经网络的僵尸网络流量检测方法

一种基于并联神经网络的僵尸网络流量检测方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明涉及一种基于并联神经网络的僵尸网络流量检测方法，该方法步骤为：根据数据包传输五元组将原始网络流量pcap文件划分为多个网络流；对每个网络流进行预处理转化成两种神经网络的输入格式；利用卷积神经网络提取网络流灰度图的空间特征，输出10维特征向量；利用门控循环单元网络提取网络流序列的时序特征，输出10维向量；利用串行特征融合方案将两种神经网络提取的特征进行拼接，输出20维特征；通过softmax分类器，进行模型训练，并输出僵尸流量检测模型；最后将捕获的目标网络的流量数据经预处理后，输入模型完成僵尸网络流量的检测。本发明具有准确度高、可以有效检测出僵尸网络流量。

著录项

公开/公告号CN113364787A

专利类型发明专利
公开/公告日2021-09-07

原文格式PDF
申请/专利权人东南大学;
展开▼

申请/专利号CN202110649454.1
发明设计人黄杰;刘玉超;
展开▼

申请日2021-06-10
分类号H04L29/06(20060101);H04L12/24(20060101);G06K9/62(20060101);G06N3/04(20060101);G06N3/08(20060101);
代理机构32206 南京众联专利代理有限公司;
代理人薛雨妍
地址 210096 江苏省南京市玄武区四牌楼2号
入库时间 2023-06-19 12:29:04

法律信息

法律状态公告日

法律状态信息

法律状态
2023-08-01

授权

发明专利权授予

相似文献

专利
中文文献
外文文献

1. 一种基于并联神经网络的僵尸网络流量检测方法 [P] . 中国专利： CN113364787A . 2021-09-07
2. 一种基于马尔可夫模型的僵尸网络流量检测方法及系统 [P] . 中国专利： CN111818049A . 2020-10-23
3. SYSTEM AND METHOD FOR BOTNET DETECTION BASED ON SIGNATURE USING NETWORK TRAFFIC ANALYSIS [P] . 韩国专利： KR101156008B1 . 2012-06-18

机译：基于网络流量分析的基于签名的僵尸网络检测系统和方法
4. Apparatus and Method for Using a Support Vector Machine and Flow-Based Features to Detect Peer-to-Peer Botnet Traffic [P] . 美国专利： US2018150635A1 . 2018-05-31

机译：使用支持向量机和基于流的特征检测对等僵尸网络流量的设备和方法
5. A METHOD FOR THE DETECTION OF NETWORK TRAFFIC ANOMALIES BY THE ENTROPY OF DESTINATION NETWORK DISTRIBUTIONS [P] . 韩国专利： KR20070000728A . 2007-01-03

机译：一种基于目的地网络分布熵的网络流量异常检测方法