[发明专利]网络攻击的检测方法、装置、服务器及存储介质

权利要求书

1.一种网络攻击的检测方法，其特征在于，包括：

获取网络流量数据；

确定所述网络流量数据的特征信息；

将所述特征信息在设定的网络攻击规则集合中进行匹配，得到匹配结果，所述设定的网络攻击规则集合基于人工蜂群算法和人工鱼群算法生成；

当所述匹配结果为所述特征信息与所述设定的网络攻击规则集合中的网络攻击规则相匹配时，根据匹配到的所述网络攻击规则对应的网络攻击类型，生成检测到网络攻击的检测结果。

2.根据权利要求1所述的网络流量的检测方法，其特征在于，在所述将所述特征信息在设定的网络攻击规则集合中进行匹配之前，所述检测方法还包括：

确定初始的网络攻击规则集合；

采用人工蜂群算法优化所述初始的网络攻击规则集合中的网络攻击规则，得到优化结果，其中，人工蜂群中的采蜜蜂通过人工鱼群算法优化网络攻击规则；

根据所述优化结果生成所述设定的网络攻击规则集合。

3.根据权利要求2所述的网络流量的检测方法，其特征在于，所述确定初始的网络攻击规则集合，包括：

确定训练样本集，所述训练样本集由造成网络攻击的网络流量数据构成；

采用分类与回归树算法处理所述训练样本集，得到所述初始的网络攻击规则集合。

4.根据权利要求3所述的网络流量的检测方法，其特征在于，所述采用分类与回归树算法处理所述训练样本集，得到所述初始的网络攻击规则集合，包括：

划分所述训练样本集，得到至少两个样本子集；

采用分类与回归树算法处理所述样本子集，得到每个所述样本子集对应的网络攻击规则；

将每个所述样本子集对应的所述网络攻击规则合并，得到所述初始的网络攻击规则集合。

5.根据权利要求3所述的网络流量的检测方法，其特征在于，所述采用分类与回归树算法处理所述训练样本集，得到所述初始的网络攻击规则集合，包括：

确定所述训练样本集的特征信息；

将所述训练样本集的特征信息转换为决策树；

根据所述决策树得到所述初始的网络攻击规则集合。

6.根据权利要求1所述的网络流量的检测方法，其特征在于，所述检测方法还包括：

根据所述特征信息，在局域网中确定所述网络流量数据的目标节点；

对所述目标节点所在社区中的所有节点发出关于网络攻击的预警信息，所述社区中的所有节点具有相同的信息交互特征。

7.根据权利要求6所述的网络流量的检测方法，其特征在于，在所述根据所述特征信息，在局域网中确定所述网络流量数据的目标节点之前，所述检测方法还包括：

构建相似度图谱，所述相似度图谱用于描述局域网中两两节点之间信息交互特征的相似度；

根据所述相似度图谱，对局域网中对应的所述相似度高于预设阈值的两个节点标记同类标签；

将标记有同类标签的节点归属至同一社区。

8.一种网络攻击的检测装置，其特征在于，包括：

获取单元，用于获取网络流量数据；

确定单元，用于确定所述网络流量数据的特征信息；

匹配单元，用于将所述特征信息在设定的网络攻击规则集合中进行匹配，得到匹配结果，所述设定的网络攻击规则集合基于人工蜂群算法和人工鱼群算法生成；

生成单元，用于当所述匹配结果为所述特征信息与所述设定的网络攻击规则集合中的网络攻击规则相匹配时，根据匹配到的所述网络攻击规则对应的网络攻击类型，生成检测到网络攻击的检测结果。

9.一种服务器，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，

其中，所述处理器用于运行所述计算机程序时，执行权利要求1至7任一项所述的网络攻击的检测方法的步骤。

10.一种存储介质，所述存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任一项所述的网络攻击的检测方法的步骤。