[发明专利]一种基于行为分析的反弹型远控木马网络流量检测方法有效
| 申请号： | 201811117592.X | 申请日： | 2018-09-21 |
| 公开（公告）号： | CN109379341B | 公开（公告）日： | 2022-02-01 |
| 发明（设计）人： | 朱宏宇;田建伟;田峥;乔宏;黎曦;刘洁 | 申请（专利权）人： | 国网湖南省电力有限公司;国网湖南省电力有限公司电力科学研究院;国家电网有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 长沙市融智专利事务所(普通合伙) 43114 | 代理人： | 欧阳迪奇 |
| 地址： | 410007 湖南*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于行为分析的反弹型远控木马网络流量检测方法，首先对训练样本进行TCP会话重组、会话特征提取及会话标记后，将会话特征及会话标记输入随机森林检测模型。通过对比不同参数下模型的指标性能，调整模型，并最终确定优化后的木马检测模型。然后对于探针上采集的实时原始流量数据进行TCP会话重组及会话特征提取，将会话特征输入第一阶段优化后的木马检测模型中，模型将其分类为木马流量或正常业务流量。本发明的技术效果在于，从木马自身特点所产生的流量特征出发，通过模型直接对流量文件进行检测，故本发明不依赖已有的木马特征库，也能够检测未知的新型远控木马，还能够检测出通信流量进行了加密的木马。 | ||
| 搜索关键词： | 一种 基于 行为 分析 反弹 型远控 木马 网络流量 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网湖南省电力有限公司;国网湖南省电力有限公司电力科学研究院;国家电网有限公司，未经国网湖南省电力有限公司;国网湖南省电力有限公司电力科学研究院;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811117592.X/，转载请声明来源钻瓜专利网。
- 上一篇：发光二极管封装件
- 下一篇：一种二维码生成方法及装置
