[发明专利]一种基于改进SOM神经网络的移动智能终端流量监测方法以及相关设备

说明书

本发明公开了一种基于改进SOM神经网络的移动智能终端流量监测方法以及相关设备，本方案通过修改SOM神经训练过程中网络学习速率和和权值向量的修正过程构建改进型SOM神经网络；利用改进型SOM神经网络对移动智能终端所产生的流量数据包进行分析训练学习，建立改进型SOM神经网络流量监测模型；通过改进型SOM神经网络流量监测模型自动识别待监测移动智能终端所产生流量的异常行为，据此异常行为判断是否存在网络攻击行为。本发明提供的方案能够自动识别流量异常行为和流量行为偏离正常行为的情形，可以有效地提高对移动智能终端流量的监测效果，保护移动智能终端的信息安全。

技术领域

本发明涉及信息安全技术，具体涉及移动信息安全技术。

背景技术

随着移动通信技术的不断发展，移动智能终端成为人们生活工作中必不可少的电子设备。据统计，2020年中国智能手机产量达到13亿部，预计未来移动智能终端的产业规模将继续扩大。相比于传统移动终端，现代移动智能终端具备了更强大的处理能力和更大的存储空间，已经逐渐成为各类业务系统汇聚的平台。因此，移动智能终端会涉及到用户大量的隐私数据，与用户的经济利益直接相关。

目前，许多不法分子已经将视线转移到了移动智能终端上。一方面，受经济利益的驱使，不法分子大量制造并传播恶意扣费软件，给用户造成了极大的经济损失；另一方面，出于不可告人的目的，不法分子诱骗用户安装手机木马或病毒软件，在用户不知情的情况下收集用户的隐私数据，严重侵犯了用户的个人隐私。因此，如何在移动智能终端使用场景愈加复杂多变的情况下，保证移动智能终端安全已经成为当今移动互联网产业亟待解决的问题。

公开号：CN 112688832 A的中国发明专利申请“一种嵌入式的电力终端网络异常流量监测探针及其应用中，公开了一种基于嵌入式的电力终端网络异常流量监测探针，详细介绍了一种基于小波包分析的嵌入式电力终端网络探针，用于保护电力系统嵌入式终端的安全。然而，电力系统终端的使用场景较之移动智能终端相对单一，面临的安全威胁种类少，且小波分析的准确度与最优小波包基的选择密切相关。

公告号：CN108200261B的中国发明专利“一种移动智能终端流量监控处理方法”中公开了一种移动智能终端流量监控处理方法，其详细介绍了一种通过计算已启动软件所对应的数据流量消耗速度以及已启动软件所对应的数据流量消耗权值，预测各已启动软件在运行过程中将要消耗的整体数据流量，达到避免移动智能终端数据流量被大量无意义消耗的目的。该专利主要以调整限制移动智能终端数据流量大量消耗为目的，不涉及移动智能终端安全问题。

公告号：CN107231651 B的中国发明专利“一种移动终端的流量监控报警方法、存储装置及移动终端”中公开了一种移动终端的流量监控报警方法，通过移动终端分别获取本日内、及本月内所有应用消耗的总流量；将本日内的总流量、本月内的总流量分别与预设第一阀值、第二阈值进行比较，及时报警提醒用户关闭应用或关闭移动数据流量，避免不必要的流量费用损失。该方案主要以监控移动智能终端数据流量消耗为目的，避免用户资费损失。

综上可知，现有的移动智能终端流量监测方法都是基于特定的应用场景或以监控数据流量消耗为目的，未考虑到移动智能终端的愈发严重的安全威胁问题。因此，如何有效的识别出移动智能终端的安全威胁，保证移动智能终端信息安全，为本领域亟需解决的技术问题。

发明内容

针对现有技术无法及时有效识别移动智能终端所存在的安全威胁的问题，本发明的目的在于提供一种基于改进自组织特征映射(Self-Organizing Feature Map,以下简称SOM)神经网络的移动智能终端流量监测方法，利用改进的SOM神经网络对移动智能终端进行流量分析，实现对移动智能终端异常流量进行有效监测，更好的保护移动智能终端的信息安全；在此基础上，本发明还进一步提供基于改进SOM神经网络可进行移动智能终端流量监测的设备。

为了达到上述目的，本发明提供的基于改进SOM神经网络的移动智能终端流量监测方法，包括：