[发明专利]一种基于时序特征的加密流量异常检测方法

摘要

本发明公开了一种基于时序信息的异常流量检测方法，该方法仅仅依赖于流量本身的特征，不需要额外的TLS握手信息等即可对加密流量进行异常检测。本方法中主要设计了流量时序特征提取模块和离群检测模块。流量时序特征提取模块利用长短期记忆自动编码器准确流量中的时序信息，将高维度、复杂的原始数据提取为低维度数值信息，带来了易于操作、计算简单的好处；长短期记忆自动编码器采用无监督的训练方法，不依赖于往往在真实环境中难以获取且经常存在噪声的标签化数据；离群检测模块使用格鲁布斯检验法确定离群的数值特征，继而得到对流量异常情况的判断，有操作简单、结果准确的好处。