网络信息系统的恶意加密流量检测模型的构建方法及介质

    公开(公告)号:CN117349618A

    公开(公告)日:2024-01-05

    申请号:CN202311312645.4

    申请日:2023-10-11

    摘要: 本发明属于网络空间安全技术领域,公开了一种网络信息系统场景下的恶意加密流量检测模型的构建方法,包括:目标定位,明确具体检测目的;数据收集,获得训练用的纯净加密流量和检测阶段的实时流量数据;数据处理,对原始收集的数据进行清洗、集成、变换以及挖掘等,使之成为符合深度学习训练、测试要求的数据集;模型构建,构建基于深度学习算法的检测模型;训练和评估,训练基于深度学习算法的检测模型并评估模型的检测性能;应用改进,将构建的模型应用到实际网络中,不断完善模型。本发明面向加密恶意流量检测领域,将检测步骤归纳为“六步法”,可以很好地阐释各类不同的检测模型,对于普通的流量识别问题仍然适用,具有普适性。