中北大学赵利辉获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中北大学申请的专利基于N-gram频率和融合改进算法的网络入侵检测方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119788307B 。
龙图腾网通过国家知识产权局官网在2025-11-04发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411683514.1,技术领域涉及:H04L9/40;该发明授权基于N-gram频率和融合改进算法的网络入侵检测方法及装置是由赵利辉;潘广贞;郑淳戈;安洋;孙文韬;何志英设计研发完成,并于2024-11-22向国家知识产权局提交的专利申请。
本基于N-gram频率和融合改进算法的网络入侵检测方法及装置在说明书摘要公布了:本发明属于网络入侵检测技术领域,旨在解决网络入侵检测中信息利用不充分、特征维度不完整的问题。提供了一种N‑gram频率和融合改进算法的网络入侵检测方法,包括以下步骤:获取原始网络数据流量包,并将其分割为若干独立的初始会话;将数据包中的包头信息、有效载荷和时间戳进行分别提取;将同一数据包中提取出的包头信息、有效载荷和时间戳组成一数据包集合;同一会话中的所有数据包集合组成一完整会话;提取完整会话的包头特征、有效载荷特征和时间特征,得到一特征序列;并对特征序列进行深层次特征提取,得到深层次会话特征;基于深层次会话特征进行网络数据流量检测结果分类。本发明提取的特征集完整且具有更高的分类精度。
本发明授权基于N-gram频率和融合改进算法的网络入侵检测方法及装置在权利要求书中公布了:1.一种N-gram频率和融合改进算法的网络入侵检测方法,其特征在于,包括以下步骤: 获取原始网络数据流量包,并将其分割为若干独立的初始会话;在入侵检测前,还包括对基于N-gram频率和融合改进算法的网络入侵检测模型的构建,基于N-gram频率和融合改进算法的网络入侵检测模型包括流量包预处理模块、流量包会话特征提取模块、深层会话特征提取模块和分类模块;流量包预处理模块将原始网络数据流量包进行分割、信息提取,得到若干完整会话;流量包会话特征提取模块对完整会话进行特征提取,得到包含包头特征、有效载荷特征和时间特征的特征序列;深层会话特征提取模块对特征序列进行深层次特征提取,得到深层次会话特征;分类模块基于深层次会话特征进行网络数据流量检测结果分类; 对初始会话中的数据包按时间戳进行排序,并删除数据包中的冗余信息; 将数据包中的包头信息、有效载荷和时间戳进行分别提取; 将同一数据包中提取出的包头信息、有效载荷和时间戳组成一数据包集合;同一会话中的所有数据包集合组成一完整会话;第个数据包集合表示为:;式中,表示第个数据包的包头信息,表示第个数据包的有效载荷信息,表示第个数据包的时间戳信息;表示一个完整会话中数据包的数量;完整会话表示为:; 提取完整会话的包头特征、有效载荷特征和时间特征,得到一特征序列;并对特征序列进行深层次特征提取,得到深层次会话特征;采用一维卷积注意力神经网络模块提取包头特征,提取的第个数据包的包头特征表示为:;式中,表示包头特征的提取;采用N-gram频率分析和一维卷积注意力神经网络模块提取有效载荷特征,提取的第个数据包的有效载荷特征表示为:;式中,表示有效载荷特征提取,表示N-gram频率处理;采用函数对时间戳进行平滑处理,提取得到时间特征;一个完整会话的特征序列表示为:;式中,,表示提取的第个数据包的特征序列,的取值范围为1-; 基于深层次会话特征进行网络数据流量检测结果分类,对特征序列进行深层次特征提取,得到深层次会话特征的步骤为:对每个特征序列进行时间编码,然后将编码结果依次传递给多头可变形注意力模块、addamp;norm模块和feedforward模块,该过程重复N次后,得到全新深层次会话特征。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中北大学,其通讯地址为:030051 山西省太原市尖草坪区学院路3号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励