南方电网科学研究院有限责任公司戴涛获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉南方电网科学研究院有限责任公司申请的专利多层次恶意HTTP流量的检测方法、装置和存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119030776B 。
龙图腾网通过国家知识产权局官网在2025-10-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411194154.9,技术领域涉及:H04L9/40;该发明授权多层次恶意HTTP流量的检测方法、装置和存储介质是由戴涛;梁志宏;杨祎巍;杜金燃;徐传懋;赖博宇;洪超;陈霖;蒋屹新设计研发完成,并于2024-08-28向国家知识产权局提交的专利申请。
本多层次恶意HTTP流量的检测方法、装置和存储介质在说明书摘要公布了:本申请提供了一种多层次恶意HTTP流量的检测方法、装置和存储介质,该方法包括:读取HTTP协议数据,并采用多层transformer模型进行初步过滤,得到初始异常数据;采用NLP模型和或异常值检测模型进行特征提取,得到各初始异常数据的特征数据,异常值检测模型为对初始异常数据中的参数特征进行提取的模型;将特征数据输入至Attack模型中,得到恶意预测值;根据恶意预测值与预设阈值之间的大小关系,确定初始异常数据是否为恶意攻击的HTTP数据流量,该方法通过构建机器学习模型识别正常与恶意流量,综合运用Transformer模型、异常值检测模型与攻击特征模型,实现对HTTP流量的深度分析和精确分类。
本发明授权多层次恶意HTTP流量的检测方法、装置和存储介质在权利要求书中公布了:1.一种多层次恶意HTTP流量的检测方法,其特征在于,包括: 读取HTTP协议数据,并采用多层transformer模型对所述HTTP协议数据进行初步过滤,得到初始异常数据; 采用NLP模型和或异常值检测模型对所述初始异常数据进行特征提取,得到各所述初始异常数据的特征数据,所述特征数据包括文本特征和或参数特征,所述NLP模型为对所述初始异常数据中的文本特征进行提取的模型,所述异常值检测模型为对所述初始异常数据中的参数特征进行提取的模型; 将所述特征数据输入至Attack模型中,得到所述初始异常数据对应的恶意预测值; 根据所述初始异常数据的恶意预测值与预设阈值之间的大小关系,确定所述初始异常数据是否为恶意HTTP流量,所述恶意HTTP流量为恶意攻击的HTTP数据流量; 在根据所述初始异常数据的恶意预测值与预设阈值之间的大小关系,确定所述初始异常数据是否为恶意HTTP流量之后,所述方法还包括: 在所述初始异常数据为所述恶意HTTP流量的情况下,根据所述恶意HTTP流量的特征,确定所述恶意HTTP流量的恶意攻击类型; 将所述恶意攻击类型确定为所述恶意HTTP流量的攻击类型标签; 根据sip进行预设时间段内的窗口聚合,得到聚合窗口,并检测在所述聚合窗口内所述攻击类型标签为预设标签的所述恶意HTTP流量的数量; 在所述聚合窗口内所述攻击类型标签为预设标签的所述恶意HTTP流量的数量超过预设数量的情况下,将所述聚合窗口内的所有恶意HTTP流量的攻击类型标签均设置为所述预设标签,得到检测结果; 将所述检测结果输出至kafka中。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人南方电网科学研究院有限责任公司,其通讯地址为:510663 广东省广州市萝岗区科学城科翔路11号J1栋3、4、5楼及J3栋3楼;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励