[发明专利]一种用于工控蜜罐的恶意行为识别方法有效
| 申请号： | 202110433875.0 | 申请日： | 2021-04-20 |
| 公开（公告）号： | CN113132391B | 公开（公告）日： | 2022-11-29 |
| 发明（设计）人： | 单垚;姚羽;杨巍;李文轩;刘莹;李桉雨 | 申请（专利权）人： | 辽宁谛听信息科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06K9/62;G06N3/04 |
| 代理公司： | 辽宁鸿文知识产权代理有限公司 21102 | 代理人： | 杨植 |
| 地址： | 116034 辽宁*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于网络安全技术领域，公开了一种用于工控蜜罐的恶意行为识别方法。本发明首先利用搭建的高交互工控蜜罐捕获攻击者流量，随后对网络流量进行分割操作，生成网络会话流，然后将所生成的网络会话流输入至一维卷积神经网络和GRU网络中，并引入注意力机制为各字节分配不同的权重，对其恶意行为进行识别，最后通过计算神经网络所输出的概率与各类别坐标之间的欧式距离来分离出未知类型的恶意行为。提高了分类的准确率，实现了对工控蜜罐所捕获恶意行为的精准识别和对未知行为的分离，使安全管理人员能够更加直观的了解到攻击者的攻击手段及其真正意图。 | ||
| 搜索关键词： | 一种 用于 蜜罐 恶意 行为 识别 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于辽宁谛听信息科技有限公司，未经辽宁谛听信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110433875.0/，转载请声明来源钻瓜专利网。
