[發明專利]一種面向返回式編程流量的特征提取方法、裝置及設備

在審

• 申請號: 202210394785.X
• 申請日: 2022-04-15
• 公開（公告）號: CN114760131A
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 王劍;張夢杰;楊剛;劉星彤;黃愷杰
• 申請（專利權）人: 中國人民解放軍國防科技大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王燕

1.一種面向返回式編程流量的特征提取方法，其特征在于，包括：

獲取待檢測流量，并按照預設維度數量從首字節開始對所述待檢測流量中的字節依次循環標記相應的序號；

將所述待檢測流量中具有相同序號的字節劃分至同一組，以得到包含若干組流量數據的第一數據組；所述第一數據組中的流量數據的組數與所述預設維度數量相一致；

利用預設窗口尺寸的滑動窗口分別對所述第一數據組中的每組流量數據進行滑動窗口取值，以得到具有相應組數的數據的第二數據組；

對所述第二數據組的各組數據中相同窗口滑動位置的數據取方差，以將所述第二數據組轉換為一維數據組，并根據所述一維數據組中記錄的異常方差區域確定出所述待檢測流量中的面向返回式編程流量的特征。

2.根據權利要求1所述的面向返回式編程流量的特征提取方法，其特征在于，所述獲取待檢測流量之前，還包括：

獲取待處理流量數據；

去除所述待處理流量數據的協議頭部信息，并保留所述待處理流量數據中的有效載荷以得到所述待檢測流量。

3.根據權利要求1所述的面向返回式編程流量的特征提取方法，其特征在于，所述按照預設維度數量從首字節開始對所述待檢測流量中的字節依次循環標記相應的序號，包括：

確定當前所使用計算機的類型；

如果所述計算機為32位計算機，則從首字節開始對所述待檢測流量中的字節依次循環標記4個序號；

如果所述計算機為64位計算機，則從首字節開始對所述待檢測流量中的字節依次循環標記8個序號；

相應的，將所述待檢測流量中具有相同序號的字節劃分至同一組，以得到包含若干組流量數據的第一數據組，包括：

如果所述計算機為32位計算機，則將所述待檢測流量中具有相同序號的字節劃分至同一組，以得到包含4組流量數據的第一數據組；

如果所述計算機為64位計算機，則將所述待檢測流量中具有相同序號的字節劃分至同一組，以得到包含8組流量數據的第一數據組。

4.根據權利要求1所述的面向返回式編程流量的特征提取方法，其特征在于，所述對所述第二數據組的各組數據中相同窗口滑動位置的數據取方差之前，還包括：

將所述第一數據組中的每組流量數據分別轉換成對應的流量信號圖，并判斷所有所述流量信號圖中是否只存在一個所述流量信號圖在目標區域內的數據值穩定；

若只存在一個所述流量信號圖在目標區域內的數據值穩定，則所述待檢測流量中存在面向返回式編程流量數據，然后對所述第二數據組的各組數據中相同窗口滑動位置的數據取方差。

5.根據權利要求4所述的面向返回式編程流量的特征提取方法，其特征在于，所述根據所述一維數據組中記錄的異常方差區域確定出所述待檢測流量中的面向返回式編程流量的特征，包括：

若所述一維數據組中第一區域對應的方差大于第二區域對應的方差，并且所述第一區域對應的方差與所述第二區域對應的方差之間的差值大于預設閾值，則判定所述第一區域為包含所述面向返回式編程流量數據的區域，并提取所述第一區域中的面向返回式編程流量的特征。

6.根據權利要求1至5任一項所述的面向返回式編程流量的特征提取方法，其特征在于，所述利用預設窗口尺寸的滑動窗口對所述第一數據組進行滑動窗口取值，包括：

利用預設窗口尺寸的滑動窗口并基于預設滑動取值規則，對所述第一數據組進行滑動窗口取值；其中，所述預設滑動取值規則為在每次滑動時將所述滑動窗口內不同字節數值的個數作為相應的取值結果。

7.根據權利要求6所述的面向返回式編程流量的特征提取方法，其特征在于，所述對所述第一數據組進行滑動窗口取值，包括：

按照預設滑動步長對所述第一數據組進行滑動窗口取值。