[发明专利]一种基于流量摘要和图采样的僵尸网络混合检测方法及系统有效
| 申请号： | 202011030840.4 | 申请日： | 2020-09-27 |
| 公开（公告）号： | CN114362972B | 公开（公告）日： | 2023-07-21 |
| 发明（设计）人： | 龙春;肖喜生;杜冠瑶;赵静;万巍;杨帆 | 申请（专利权）人： | 中国科学院计算机网络信息中心 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06F18/214;G06F18/2431 |
| 代理公司： | 北京知舟专利事务所(普通合伙) 11550 | 代理人： | 郭韫 |
| 地址： | 100083 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于流量摘要和图采样的僵尸网络混合检测方法及系统，包括将原始流量按照一定的时间窗口大小和主机地址，针对不同通信协议聚合成一条新的流量摘要记录；将新的流量摘要记录形成数据集，利用随机森林算法对数据集进行训练，获得僵尸主机检测模型；预测待检测流量摘要的预测值；利用基于随机游走的通信图节点对采样算法对原始流量进行采样，形成网络主机通信图；构建异常值检测模型,预测待检测流量的主机为僵尸主机的概率值；将待检测流量摘要的预测值和主机为僵尸主机的概率值加权求和，并与阈值进行比较，将超过阈值对应的主机判断为僵尸主机；该方法及系统提高了识别的准确度和检测效率。 | ||
| 搜索关键词： | 一种 基于 流量 摘要 采样 僵尸 网络 混合 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算机网络信息中心，未经中国科学院计算机网络信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011030840.4/，转载请声明来源钻瓜专利网。
