[发明专利]一种恶意网络流量词库的建立方法及建立系统有效
| 申请号： | 201611243293.1 | 申请日： | 2016-12-29 |
| 公开（公告）号： | CN106685963B | 公开（公告）日： | 2020-10-30 |
| 发明（设计）人： | 陈贞翔;王闪闪;杨波;赵川;孙润元;荆山 | 申请（专利权）人： | 济南大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/56 |
| 代理公司： | 济南圣达知识产权代理有限公司 37221 | 代理人： | 黄海丽 |
| 地址： | 250022 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意网络流量词库的建立方法及建立系统；获取正常流量的内容，对获取到的正常流量的内容进行分词，得到正常流量的正常词集；获取恶意流量的内容，对获取到的恶意流量的内容进行分词，得到恶意流量的恶意词集；对正常流量的正常词集进行单词过滤，按照自定义的过滤规则过滤掉与恶意软件的检测无关的单词；对恶意流量的恶意词集进行单词过滤，按照自定义的过滤规则过滤掉与恶意软件的检测无关的单词；将正常词集和恶意词集进行汇总得到第一汇总词集，利用每个单词在正常词集和恶意词集中出现的频率，计算卡方值；利用卡方检验对第一汇总词集进行单词过滤，利用卡方值从第一汇总词集中挑选出恶意单词，组成恶意网络流量词库。 | ||
| 搜索关键词： | 一种 恶意 网络流量 词库 建立 方法 系统 | ||
【主权项】：
一种恶意网络流量词库的建立方法，其特征是，包括如下步骤：步骤(1)：获取正常的HTTP网络流量的内容，对获取到的正常的HTTP网络流量的内容进行分词，得到正常的HTTP网络流量的正常词集；进入步骤(3)；步骤(2)：获取恶意的HTTP网络流量的内容，对获取到的恶意的HTTP网络流量的内容进行分词，得到恶意的HTTP网络流量的恶意词集；进入步骤(4)；步骤(3)：对正常的HTTP网络流量的正常词集进行单词过滤，按照自定义的过滤规则粗粒度地过滤掉与恶意软件的检测无关的单词；进入步骤(5)；步骤(4)：对恶意的HTTP网络流量的恶意词集进行单词过滤，按照自定义的过滤规则粗粒度地过滤掉与恶意软件的检测无关的单词；进入步骤(5)；步骤(5)：将步骤(3)过滤后得到的正常词集和步骤(4)过滤后得到的恶意词集进行汇总得到第一汇总词集，利用每个单词在步骤(3)过滤后得到的正常词集和步骤(4)过滤后得到的恶意词集中出现的频率，计算卡方值；步骤(6)：利用卡方检验对第一汇总词集进行细粒度地单词过滤，利用卡方值从第一汇总词集中挑选出恶意单词，组成恶意网络流量词库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于济南大学，未经济南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611243293.1/，转载请声明来源钻瓜专利网。
