买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉大连理工大学申请的专利一种基于网络流量分析针对多重勒索的动静态融合检测方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119598450B 。

龙图腾网通过国家知识产权局官网在2025-09-09发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411639094.7，技术领域涉及：G06F21/55；该发明授权一种基于网络流量分析针对多重勒索的动静态融合检测方法是由王成汗;曾维鑫;辛佳宁;富佳伟;王言伟;隋天举设计研发完成，并于2024-11-18向国家知识产权局提交的专利申请。

本一种基于网络流量分析针对多重勒索的动静态融合检测方法在说明书摘要公布了：本发明属于工业互联网信息安全领域，提供了一种基于网络流量分析针对多重勒索的动静态融合检测方法。针对多重勒索的大量网络请求，并且传统方法适应性不佳，提出一种更加准确全面的方法。通过网络抓包工具和流量监控系统实时捕获和监控网络流量数据，对数据进行清洗和特征提取，分析流量模式以识别异常行为，然后，系统结合静态规则和动态检测的机器学习模型支持向量机对流量进行综合判断，检测到异常行为时，自动触发响应机制，阻断恶意流量并发送警报，最后，通过持续优化规则集和模型，提高检测的准确性和效率，确保系统能够更好地应对入侵攻击。

本发明授权一种基于网络流量分析针对多重勒索的动静态融合检测方法在权利要求书中公布了：1.一种基于网络流量分析针对多重勒索的动静态融合检测方法，其特征在于，步骤如下： 步骤一：数据收集 使用网络抓包工具和流量监控系统实时捕获数据包，监控HTTP、DNS协议流量，部署网络探针，配置交换机端口镜像，将流量复制到网络流量分析仪中；数据包包含源和目的地址、协议类型、端口号、传输内容； 步骤二：数据预处理及特征提取 对采集到的网络数据，去除重复的数据包、不相关的流量和损坏或不完整的数据包，然后，解析数据包，记录IP地址、端口号信息；对于处理之后的网络数据进行特征提取，统计并计算出流量的平均值、方差、峰度和自相关函数，然后进一步分析流量模式，识别异常流量激增以及可疑的端口扫描行为，同时，检测是否存在非标准协议的使用和加密流量的特征，并记录下来，进行下一步分析；最后，将处理过的数据副本安全地存储在日志文件或数据库中； 步骤三：动静态融合检测 对经过处理的数据特征信息进行分析，当出现异常数据时，进行Z分数的计算、熵计算和余弦相似性的计算，如果计算结果表示Z分数远离零点、熵值较大或者余弦相似性较低，则综合静态规则和动态检测对流量进行下一步地综合评判；利用预定义的静态规则集进行快速匹配，基于已知的攻击特征，去辨识恶意IP地址和可疑域名的通信；同时，使用动态检测模型进行实时分析，运用机器学习算法支持向量机对流量行为进行实时分类；当根据静态规则集匹配到已有的攻击或者支持向量机的结果显示大于阈值，表明系统受到了勒索病毒的入侵，则需要进行下一步地防护工作，否则，则表明系统正常；步骤四：自动化响应 一旦检测到异常行为，自动触发响应机制，通过防火墙和入侵检测系统阻断恶意流量，隔离受感染的主机，并向安全团队发送警报，自动执行备份恢复并且启动冗余系统； 步骤五：系统反馈与优化 实时分析过程中，持续收集检测结果和响应数据，利用新数据集成对机器学习模型进行定期更新，根据反馈和检测效果调整静态规则，添加新发现的攻击特征，移除过时规则，集成最新的威胁情报，更新特征库，增强对新型攻击的识别能力，定期评估系统误报率和漏报率，通过分析检测数据，优化模型参数和规则集，提升检测的准确性和效率；利用F1-Score函数来衡量分类模型的性能指标。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人大连理工大学，其通讯地址为：116024 辽宁省大连市甘井子区凌工路2号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。