[发明专利]一种智能特征提取方法及系统

权利要求书

1.一种智能特征提取方法，其特征在于，该方法包含以下步骤：

特征匹配步骤，用于将已存储的匹配特征与实际获取的特征进行匹 配，如果匹配成功，则直接上报入侵检测引擎；否则进行相似度计算；

相似度计算步骤，用于根据所述特征匹配步骤的匹配结果进行相似度 计算；

特征提取步骤，用于根据所述相似度计算步骤的计算结果生成新特 征；

入侵检测步骤，用于根据所述特征匹配步骤的匹配结果进行入侵检 测；

所述的特征匹配步骤还包括步骤：

A1、对实际捕获的数据报文进行协议分析，获得实际获取的特征；

A2、将匹配特征库中存储的匹配特征与步骤A1中获取的特征进行特 征匹配；

A3、如果特征匹配成功，则直接上报入侵检测引擎进行处理；如果特 征匹配失败，则将步骤A1中获取的特征及对应的数据部分输出到相似度计 算器进行相似度计算；

所述的相似度计算步骤还包括步骤：

B1、依据所述特征匹配步骤的输出特征、对应的数据部分以及特征字 段的权重进行相似度的计算；

B2、如果计算得出的相似度小于预先设定的阈值，则不进行处理；如 果计算得出的相似度大于预先设定的阈值，则将所述特征匹配步骤输出的 特征与相应的数据部分提供给新特征生成器进行特征提取；

所述的特征提取步骤，还包括步骤：

C1、依据所述相似度计算步骤提供的匹配特征及相对应的数据部分， 生成新的匹配特征；

C2、将新的匹配特征输出到匹配特征库；

C3、更新所述匹配特征库；

所述的入侵检测步骤，还包括步骤：

D1、依据所述特征匹配步骤上报的已匹配的特征进行进一步的入侵检 测；

D2、对包含所述已匹配的特征的事件进行进一步处理。