一种大数据网络流量的多模态异常检测方法及系统

    公开(公告)号:CN118626982A

    公开(公告)日:2024-09-10

    申请号:CN202410695649.3

    申请日:2024-05-31

    摘要: 本发明提供了一种大数据网络流量的多模态异常检测方法及系统,包括:获取内网产生的流量数据,并对流量数据进行流分析得到深度包检测特征;通过机器学习模型基于深度包检测特征对流量数据进行异常行为检测,得到多条疑似异常行为流量;将疑似异常行为流量输入深度学习模型中获取其表征向量;基于表征向量对疑似异常行为流量进行检测分类得到异常行为分类结果;本发明为了进一步提升检测准确性,利用深度学习模型对机器学习模型检测得到的疑似异常行为流量,基于多模态特征进行再次检测,能够更加精准的识别网络流量中的异常行为流量;且基于多模态特征检测增加了特征量,不需要获取大量的异常样本就能实现海量流量的异常检测。