國網江蘇省電力有限公司鹽城供電分公司;國網江蘇省電力有限公司雙創中心;國網江蘇省電力有限公司李冬華獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉國網江蘇省電力有限公司鹽城供電分公司;國網江蘇省電力有限公司雙創中心;國網江蘇省電力有限公司申請的專利一種基于多視圖的數據流量異常檢測方法及裝置獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN118869258B 。
龍圖騰網通過國家知識產權局官網在2025-08-22發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202410846310.9,技術領域涉及:H04L9/40;該發明授權一種基于多視圖的數據流量異常檢測方法及裝置是由李冬華;顧春暉;陳璞;胥崢;陸燁;柏晶晶;楊浩然;唐雨玉;邱錫鑫;蘇竟成;管偉設計研發完成,并于2024-06-27向國家知識產權局提交的專利申請。
本一種基于多視圖的數據流量異常檢測方法及裝置在說明書摘要公布了:本發明公開了一種基于多視圖的數據流量異常檢測方法及裝置,方法包括:通過流量鏡像將網絡端口的數據流量導入檢測裝置中;對數據流量進行預處理,形成會話隊列;對會話隊列進行篩選,獲得目標流量,對每個目標流量進行標記并生成對應的標簽,將目標流量進行整合獲得目標流量集合;基于目標流量集合進行多視圖特征提取,獲得多視圖特征;提取多視圖特征的初步表征;對初步表征進行篩選,獲得表征矩陣;對不同視圖的表征矩陣進行拼接,獲得全局表征矩陣;將全局表征矩陣輸入至多任務學習模型,輸出對應于多個任務的異常檢測結果;該方法能夠很好地挖掘數據通信網絡流量的深層次特征,實現對數據通信網絡中存在的網絡威脅的高精度檢測。
本發明授權一種基于多視圖的數據流量異常檢測方法及裝置在權利要求書中公布了:1.一種基于多視圖的數據流量異常檢測方法,其特征在于,包括: 通過流量鏡像將網絡端口的數據流量導入檢測裝置中; 對所述數據流量進行預處理,形成會話隊列; 對所述會話隊列進行篩選,獲得目標流量,對每個所述目標流量進行標記并生成對應的標簽,將所述目標流量進行整合獲得目標流量集合; 基于所述目標流量集合進行多視圖特征提取,獲得多視圖特征; 提取所述多視圖特征的初步表征; 對所述初步表征進行篩選,獲得表征矩陣; 對獲得的表征矩陣進行拼接,獲得全局表征矩陣; 將所述全局表征矩陣輸入至多任務學習模型,輸出對應于多個任務的異常檢測結果; 基于所述目標流量集合進行多視圖特征提取,獲得多視圖特征,包括: 對所述目標流量集合中的目標流量進行分片長度、包長分布以及標志位信息的特征提取,獲得包級視圖特征; 對所述目標流量集合中的目標流量進行包間時延、傳輸速率以及包數分布的特征提取,獲得會話級視圖特征; 對所述目標流量集合中的目標流量進行協議類型、協議字段以及協議版本的特征提取,獲得協議級視圖特征; 對所述目標流量集合中的目標流量進行IP地址、端口號以及設備帶寬的特征提取,獲得主機級視圖特征; 提取所述多視圖特征的初步表征,包括: 分別對所述包級視圖特征、會話級視圖特征以及主機級視圖特征依次進行卷積處理、歸一化處理以及線性整流,分別獲得包級視圖初步表征、會話級視圖初步表征以及主機級視圖初步表征; 對所述協議級視圖特征進行One-Hot編碼,并基于多層感知機進行特征提取,再通過歸一化處理之后獲得協議級視圖初步表征; 基于注意力掩碼機制對所述包級視圖初步表征、會話級視圖初步表征以及主機級視圖初步表征進行篩選,獲得包級表征矩陣、會話級表征矩陣以及主機級表征矩陣; 基于多頭注意力機制對所述協議級視圖初步表征進行篩選,獲得協議級表征矩陣。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人國網江蘇省電力有限公司鹽城供電分公司;國網江蘇省電力有限公司雙創中心;國網江蘇省電力有限公司,其通訊地址為:224000 江蘇省鹽城市解放南路189號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。