首页> 中国专利> 一种恶意软件滥用DoH的检测识别系统及方法

一种恶意软件滥用DoH的检测识别系统及方法

摘要

本发明公开了深度学习及网络安全技术领域的一种恶意软件滥用DoH的检测识别系统及方法,包括:获取网络中的pcap流量包;提取pcap流量包中的时间序列特征后,创建包的集群;基于全部包的集群生成集群序列;提取集群序列中的最终特征集;将最终特征集输入Transformer模型进行计算,得到预测标签;基于预测标签类型进行恶意软件滥用DoH流量判断。本发明通过多头注意力机制挖掘序列中更加关联的时间特征,减少全局分析,从而提高模型对恶意软件下DoH流量检测的精确度,提高模型的分类效果。

著录项

  • 公开/公告号CN113923042A

    专利类型发明专利

  • 公开/公告日2022-01-11

    原文格式PDF

  • 申请/专利权人 南京邮电大学;

    申请/专利号CN202111245911.7

  • 发明设计人 陈伟;张文月;

    申请日2021-10-26

  • 分类号H04L9/40(20220101);G06K9/62(20220101);G06F21/56(20130101);

  • 代理机构32224 南京纵横知识产权代理有限公司;

  • 代理人许婉静

  • 地址 210023 江苏省南京市鼓楼区新模范马路66号

  • 入库时间 2023-06-19 13:51:08

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2023-09-15

    授权

    发明专利权授予

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号