[发明专利]建立检测网络威胁模型的方法、装置和存储介质有效
| 申请号： | 201710189818.6 | 申请日： | 2017-03-27 |
| 公开（公告）号： | CN106973051B | 公开（公告）日： | 2019-11-19 |
| 发明（设计）人： | 陆骋怀;於大维;尚进;蒋东毅;董浩;谢军;李矩希 | 申请（专利权）人： | 山石网科通信技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11240 北京康信知识产权代理有限责任公司 | 代理人： | 韩建伟;张永明<国际申请>=<国际公布> |
| 地址： | 215163 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种建立检测网络威胁模型的方法、装置、存储介质和处理器。其中，该方法包括：采集网络威胁数据流和网络安全数据流；通过分析网络威胁数据流和网络安全数据流之间的区别，建立检测模型；通过预设检测数据流的检测效率调整检测模型的参数和提供机器学习的网络威胁数据流和网络安全数据流。本发明解决了由于现有技术中在检测高级长期威胁攻击中，存在的检测局限性的技术问题。 | ||
| 搜索关键词： | 建立 检测 网络 威胁 模型 方法 装置 存储 介质 处理器 | ||
【主权项】：
1.一种建立检测网络威胁模型的方法，其特征在于，包括：/n采集网络威胁数据流和网络安全数据流；/n通过分析所述网络威胁数据流和所述网络安全数据流之间的区别，建立检测模型；/n通过预设检测数据流的检测效率调整所述检测模型的参数和提供机器学习的网络威胁数据流和网络安全数据流；/n其中，所述通过分析所述网络威胁数据流和所述网络安全数据流之间的区别，建立检测模型包括：/n依据所述网络威胁数据流和所述网络安全数据流的超文本协议对话进行分离，得到所述网络威胁数据流和所述网络安全数据流的超文本协议会话集合；/n依据所述网络威胁数据流和所述网络安全数据流的所述超文本协议会话集合进行分离，将每个超文本协议会话对应到一个已知的恶意软件家族或安全流量，其中，所述安全流量包括：家族标识；/n依据每个恶意软件家族对应的所述超文本协议会话集合，和所述安全流量对应的所述超文本协议会话集，在每一个超文本协议会话中分离对应的头域信息，获取所述头域信息对应的所述恶意软件家族，和所述安全流量的数据流特征，并依据所有所述恶意软件家族的超文本协议会话集合和所述安全流量的数据流特征得到所述检测模型。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山石网科通信技术股份有限公司，未经山石网科通信技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710189818.6/，转载请声明来源钻瓜专利网。
