[發(fā)明專利]基于圖像的新型惡意流量檢測方法

在審

• 申請?zhí)枺?/td>: 202210192979.1
• 申請日: 2022-02-28
• 公開（公告）號: CN114553579A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設計）人: 黃洪;方彬皓;周子云;李俊強;劉安云
• 申請（專利權）人: 四川輕化工大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06V10/774;G06V10/764;G06V10/82;G06K9/62;G06N3/04;G06N3/08
• 代理公司: 成都點睛專利代理事務所(普通合伙) 51232
• 代理人: 李玉興

1.基于圖像的新型惡意流量檢測方法，其特征在于，包括以下步驟：

S1、從Stratosphere實驗室和專注于網(wǎng)絡安全監(jiān)控和網(wǎng)絡取證NETRESEC軟件供應商的網(wǎng)站上收集得到，網(wǎng)站所提供的數(shù)據(jù)都有相應的文件標簽，有正常流量和惡意流量，流量以十六進制pcap包的形式呈現(xiàn)；對數(shù)據(jù)進行預處理；

S2、通過Hilbert填充曲線將這些pcap數(shù)據(jù)包轉換為圖像文件，然后分為正常和惡意存儲起來，并把這些數(shù)據(jù)分為訓練集和測試集；

S3、利用改進Efficientnet神經(jīng)網(wǎng)絡模型對存儲起來的訓練集圖像進行訓練然后利用測試集進行分類從而達到惡意流量檢測的作用；在此過程中加入了一個學習率調(diào)整機制；這個機制會根據(jù)每輪輸出的準確率結果對學習率進行調(diào)整，從而達到模型優(yōu)化的效果。

2.如權利要求1所述的基于圖像的新型惡意流量檢測方法，其特征在于：以下方式進行數(shù)據(jù)預處理，統(tǒng)一長度并轉換圖像：首先圖像分類首先要保證每個圖片數(shù)據(jù)的分辨率是一樣的，這時我們需要統(tǒng)一長度以適合模型需求，為了使傳輸層段均勻，在UDP段的標頭(8字節(jié))末尾填充0，以使其與TCP標頭的長度(20字節(jié))相等；此外，將每條會話的長度固定為1024字節(jié)，如果會話長度大于1024字節(jié)則截斷，小于1024字節(jié)則在會話末尾補零。