公开(公告)号：CN119341797A

公开(公告)日：2025-01-21

申请号：CN202411406669.0

申请日：2024-10-10

Applicant: 国网新疆电力有限公司信息通信公司

Inventor： 高阳 ,  艾合买提尼牙孜·阿不力米提 ,  鲁学仲 ,  杨万鹏 ,  古力夏提·阿不力肯木 ,  杨浩 ,  阿来·吐尔丁 ,  苏雪飞 ,  波塔·木合亚提

IPC: H04L9/40 ,  G06N3/042 ,  G06N3/0442 ,  G06F18/24 ,  G06F18/10 ,  G06N3/0464

Abstract: 本发明涉及网络安全技术领域，是一种基于时空图神经网络的异常通信行为监测装置、方法、终端设备及存储介质，其从原始IP会话数据中剔除无效的会话，根据IP会话建立网络中不同通信实体之间的访问关系邻接矩阵；通过访问关系邻接矩阵综合考虑网络中不同通信实体之间的历史通信行为，预测下一时刻网络中通信实体之间的正常访问关系；对比预测的网络中不同通信实体之间的正常访问关系和真实的访问关系，判断访问关系与历史访问行为是否一致以及是否存在异常，以图的形式进行展示。本发明不仅能够处理大规模的网络数据，还能够适应网络环境的动态变化，实现对隐蔽网络攻击行为的实时监测和智能识别。