一种网络异常流量的检测方法及系统

    公开(公告)号:CN110505179B

    公开(公告)日:2021-02-09

    申请号:CN201810471902.1

    申请日:2018-05-17

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种网络异常流量的检测方法及系统,所述方法包括:步骤1)获取流量数据并抽取流量特征,构建数据集;步骤2)对步骤1)的数据集进行粗聚类,将数据集划分为若干个聚类;步骤3)将聚类的样本数小于阈值的聚类中样本划分为全局离群点,确定为网络异常流量,对于聚类的样本数不小于阈值的聚类,使用孤立森林算法对该聚类进行检测,如果某个聚类的样本为局部离群点,则确定为网络异常流量。本发明的网络异常流量的检测方法具有快速,全面和有效的优点。

    一种不均衡数据分类的方法

    公开(公告)号:CN107305640A

    公开(公告)日:2017-10-31

    申请号:CN201610262168.9

    申请日:2016-04-25

    IPC分类号: G06K9/62

    CPC分类号: G06K9/6269

    摘要: 本发明提供了一种不均衡数据分类的方法,本发明的分类方法的原理简单,容易实现;不存在过抽样中通过引入额外训练数据而带来的分类器构建时延以及可能出现的过度拟合情况;避免了在欠抽样方法中通过减少多类样本数量,而可能造成一些重要的信息丢失所带来的分类结果不理想的情况;通过对参与训练的不均衡数据集进行动态循环抽样处理,以获得满足最优条件的分类结果,从而有效的提高小类在分类中的识别正确率。

    一种网络流量分类方法及系统

    公开(公告)号:CN110505180A

    公开(公告)日:2019-11-26

    申请号:CN201810471903.6

    申请日:2018-05-17

    IPC分类号: H04L29/06 G06K9/62

    摘要: 本发明公开了一种网络流量分类方法及系统,所述方法包括:步骤1)获取网络数据流;步骤2)将所述数据流转化为二维矩阵,提取二维矩阵的方向梯度直方图特征A1和局部二值模式直方图特征A2,并将A1和A2进行拼接形成线性可分特征;步骤3)将所述线性可分特征输入支持向量机模型实现网络流量的分类。本发明的方法通过将矩阵数据视作灰度图的方式,提取方向梯度直方图和局部二值模式两种纹理特征,将流量数据转换到线性可分空间,提高分类性能并提升流量分类精度。

    一种区分加密和非加密压缩流量的方法和系统

    公开(公告)号:CN110012029A

    公开(公告)日:2019-07-12

    申请号:CN201910324684.3

    申请日:2019-04-22

    IPC分类号: H04L29/06

    摘要: 本发明属于网络流量数据分类技术领域,具体涉及一种区分加密和非加密压缩流量的方法,该方法包括:采集并获取网络中的网络流量数据包;解析该数据包得到网络流量数据包的有效载荷,截取固定长度的有效载荷作为待识别分类的样本序列;基于熵的特征提取算法提取所述待识别分类的样本序列的特征向量;将所述特征向量输入至预先训练好的机器学习模型进行识别分类,获取该网络流量数据包的类型,该网络流量数据包的类型包括:加密流量、非加密流量和非加密压缩流量。

    一种TCP拥塞控制方法和系统

    公开(公告)号:CN106911580B

    公开(公告)日:2019-11-05

    申请号:CN201710052748.X

    申请日:2017-01-24

    摘要: 本发明涉及一种TCP拥塞控制方法和系统。所述方法包括:监测网络路径的延迟数值,并对监测的当前网络路径的延迟数值进行采集,以获取当前网络路径的延迟数值;根据当前网络路径的延迟数值,预测当前网络路径预定时刻发送数据的传输速度;根据网络发送数据的传输速度,调整当前网络的拥塞控制窗口的大小,并根据调整后的拥塞控制窗口的大小发送数据以避免网络拥塞。本发明的TCP拥塞控制方法,可以动态实时跟踪网络拥塞程度变化情况,做到实时的反应控制调节,尤其在以多媒体数据流占主导的网络环境下很好地提高了网络的性能。

    一种区分加密和非加密压缩流量的方法和系统

    公开(公告)号:CN110012029B

    公开(公告)日:2020-05-26

    申请号:CN201910324684.3

    申请日:2019-04-22

    IPC分类号: H04L29/06

    摘要: 本发明属于网络流量数据分类技术领域,具体涉及一种区分加密和非加密压缩流量的方法,该方法包括:采集并获取网络中的网络流量数据包;解析该数据包得到网络流量数据包的有效载荷,截取固定长度的有效载荷作为待识别分类的样本序列;基于熵的特征提取算法提取所述待识别分类的样本序列的特征向量;将所述特征向量输入至预先训练好的机器学习模型进行识别分类,获取该网络流量数据包的类型,该网络流量数据包的类型包括:加密流量、非加密流量和非加密压缩流量。

    一种提高SSL数据传输性能的系统及方法

    公开(公告)号:CN107920047B

    公开(公告)日:2020-04-14

    申请号:CN201610886203.4

    申请日:2016-10-11

    发明人: 宋磊 唐政治 郑抗

    IPC分类号: H04L29/06 H04L1/00

    摘要: 本发明提供了一种提高SSL数据传输性能的系统及方法,该系统包括:数据压缩模块、数据动态加密模块和网络状况监测预测模块;所述的数据压缩模块对需要传输的SSL数据进行压缩,并记录SSL数据的压缩时间;所述的网络状况监测预测模块对SSL数据传输过程中的网络状况进行预测;所述的数据动态加密模块根据网络状况监测预测模块预测获得的网络状况和数据压缩模块记录的压缩时间,动态调整SSL数据加密的并行度,并将加密后的SSL数据传输至网络。利用本发明涉及的系统及方法应用于使用SSL协议进行较大数据安全传输的情形下,提高了SSL数据传输的性能。

    一种TCP拥塞控制方法和系统

    公开(公告)号:CN106911580A

    公开(公告)日:2017-06-30

    申请号:CN201710052748.X

    申请日:2017-01-24

    摘要: 本发明涉及一种TCP拥塞控制方法和系统。所述方法包括:监测网络路径的延迟数值,并对监测的当前网络路径的延迟数值进行采集,以获取当前网络路径的延迟数值;根据当前网络路径的延迟数值,预测当前网络路径预定时刻发送数据的传输速度;根据网络发送数据的传输速度,调整当前网络的拥塞控制窗口的大小,并根据调整后的拥塞控制窗口的大小发送数据以避免网络拥塞。本发明的TCP拥塞控制方法,可以动态实时跟踪网络拥塞程度变化情况,做到实时的反应控制调节,尤其在以多媒体数据流占主导的网络环境下很好地提高了网络的性能。

    一种网络异常流量的检测方法及系统

    公开(公告)号:CN110505179A

    公开(公告)日:2019-11-26

    申请号:CN201810471902.1

    申请日:2018-05-17

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种网络异常流量的检测方法及系统,所述方法包括:步骤1)获取流量数据并抽取流量特征,构建数据集;步骤2)对步骤1)的数据集进行粗聚类,将数据集划分为若干个聚类;步骤3)将聚类的样本数小于阈值的聚类中样本划分为全局离群点,确定为网络异常流量,对于聚类的样本数不小于阈值的聚类,使用孤立森林算法对该聚类进行检测,如果某个聚类的样本为局部离群点,则确定为网络异常流量。本发明的网络异常流量的检测方法具有快速,全面和有效的优点。

    一种提高SSL数据传输性能的系统及方法

    公开(公告)号:CN107920047A

    公开(公告)日:2018-04-17

    申请号:CN201610886203.4

    申请日:2016-10-11

    发明人: 宋磊 唐政治 郑抗

    IPC分类号: H04L29/06 H04L1/00

    摘要: 本发明提供了一种提高SSL数据传输性能的系统及方法,该系统包括:数据压缩模块、数据动态加密模块和网络状况监测预测模块;所述的数据压缩模块对需要传输的SSL数据进行压缩,并记录SSL数据的压缩时间;所述的网络状况监测预测模块对SSL数据传输过程中的网络状况进行预测;所述的数据动态加密模块根据网络状况监测预测模块预测获得的网络状况和数据压缩模块记录的压缩时间,动态调整SSL数据加密的并行度,并将加密后的SSL数据传输至网络。利用本发明涉及的系统及方法应用于使用SSL协议进行较大数据安全传输的情形下,提高了SSL数据传输的性能。