[发明专利]一种基于网络流量分类的恶意软件识别方法、系统及电子设备在审
| 申请号： | 201810342718.7 | 申请日： | 2018-04-17 |
| 公开（公告）号： | CN110392013A | 公开（公告）日： | 2019-10-29 |
| 发明（设计）人： | 朱明一;叶可江;须成忠 | 申请（专利权）人： | 深圳先进技术研究院 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市科进知识产权代理事务所(普通合伙) 44316 | 代理人： | 赵勍毅 |
| 地址： | 518055 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及一种基于网络流量分类的恶意软件识别方法、系统及电子设备。所述基于网络流量分类的恶意软件识别方法包括：步骤a：获取正常流量作为流量样本数据，通过所述流量样本数据训练森林分类器；步骤b：获取通过防火墙的数据流，用<目的IP，目的端口，传输层协议>三元组对获取的数据流进行约束形成BoF，对所述BoF中的数据流进行采样，并对采样得到的数据流包头进行特征值提取；步骤c：将提取的特征值输入森林分类器中进行流量分类，如果流量分类结果是异常流量，对该异常流量对应的恶意软件进行定位识别。本申请能够有效的提高基于网络流量分类的恶意软件识别的速度和精确度，同时在识别和定位恶意软件之前预先保护了用户的隐私和安全。 | ||
| 搜索关键词： | 恶意软件识别 网络流量分类 数据流 电子设备 恶意软件 流量分类 流量样本 异常流量 分类器 采样 特征值提取 隐私和安全 数据训练 正常流量 三元组 防火墙 森林 申请 包头 | ||
【主权项】：
1.一种基于网络流量分类的恶意软件识别方法，其特征在于，包括以下步骤：步骤a：获取正常流量作为流量样本数据，通过所述流量样本数据训练森林分类器；步骤b：获取通过防火墙的数据流，用<目的IP，目的端口，传输层协议>三元组对获取的数据流进行约束形成BoF，对所述BoF中的数据流进行采样，并对采样得到的数据流包头进行特征值提取；步骤c：将提取的特征值输入森林分类器中进行流量分类，如果流量分类结果是异常流量，对该异常流量对应的恶意软件进行定位识别。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳先进技术研究院，未经深圳先进技术研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810342718.7/，转载请声明来源钻瓜专利网。
