- 专利标题: 一种基于全流量自适应检测的5G切片逃逸攻击检测方法
-
申请号: CN202310357072.0申请日: 2023-04-06
-
公开(公告)号: CN116074844B公开(公告)日: 2023-06-09
- 发明人: 刘珍珍 , 黄康乾 , 周睿 , 黄靖茵 , 胡鑫 , 向德军 , 黄志生 , 李小勇 , 陈镜冰 , 高雅丽 , 袁开国 , 蔡斌思
- 申请人: 广东电力交易中心有限责任公司
- 申请人地址: 广东省广州市越秀区东风东路761号丽丰中心12楼
- 专利权人: 广东电力交易中心有限责任公司
- 当前专利权人: 广东电力交易中心有限责任公司
- 当前专利权人地址: 广东省广州市越秀区东风东路761号丽丰中心12楼
- 代理机构: 北京挺立专利事务所
- 代理商 高福勇
- 主分类号: H04W12/121
- IPC分类号: H04W12/121 ; H04W12/00 ; H04L9/40 ; H04L67/56 ; H04L41/0893 ; G06N3/0442
摘要:
本发明公开了一种基于全流量自适应检测的5G切片逃逸攻击检测方法,实现对切片逃逸攻击的自适应检测;针对切片内和切片间切片逃逸攻击的不同点,提出十一元组特征,实现对切片内和切片间的切片逃逸攻击检测;引入两级检测模块,利用信息熵技术进行快速的初步预检测,对于预检测存在异常的流量进行第二级检测复核,极大缩短了检测时间;引入自注意力机制、长短期记忆网络和协同检测模型,自注意力机制可以帮助确定特征权重,协同检测模型从攻击流量的传播链路入手,通过协同分析关联交换机的特征纠偏得出最终检测结果,提高了检测的准确率、降低了检测的误报率;使用sFlow代理技术,避免了在流量采集时大量的消息交换导致的控制器过载。
公开/授权文献
- CN116074844A 一种基于全流量自适应检测的5G切片逃逸攻击检测方法 公开/授权日:2023-05-05