一种网络流量检测方法、电子设备及存储介质技术

技术编号:41444915 阅读:18 留言:0更新日期:2024-05-28 20:36
本申请公开了一种网络流量检测方法、电子设备及存储介质,属于信息处理技术领域。所述方法包括:确定目标网络流量的目标流信息;根据所述目标流信息,确定所述目标网络流量的目标端口,其中,所述目标端口包括源端口和目的端口;根据所述目标端口的特征和所述目标流信息对应的目标流特征,确定流异常事件。

【技术实现步骤摘要】

本申请属于信息处理,具体涉及一种网络流量检测方法、电子设备及存储介质


技术介绍

1、随着信息技术的飞速发展,网络安全问题日益严峻。网络流量异常检测技术作为应对该问题的方法之一,一直备受关注。

2、基于流信息的检测方式包括两种,其一:基于规则的检测方法,通常根据经验值,将从异常的网络流量中提取的流信息特征,记录在预定的规则文件中,然后对待检测流量进行匹配,该方式通常用于应对已发现的威胁,但对于零日(0day)威胁,检测准确度低;第二:基于人工智能的检测方法通常根据网络流量对应的流信息,例如包括源ip,目的ip等特征,利用相关机器学习算法对网络流量进行检测,对于一些植入正常网络流中的攻击程序较难识别,检测准确度低。


技术实现思路

1、本申请实施例的目的是提供一种网络流量检测方法、装置、电子设备及存储介质,能够实现网络中端与端通信流量的异常检测,检测准确度高。

2、为了解决上述技术问题,本申请是这样实现的:

3、第一方面,本申请实施例提供了一种网络流量检测方法,该方法包括:确定本文档来自技高网...

【技术保护点】

1.一种网络流量检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流信息对应的目标流特征,确定流异常事件,包括:

3.根据权利要求2所述的方法,其特征在于,所述将所述目标端口的特征,输入端口模式识别模型,得到目标端口的模式,包括:

4.根据权利要求2所述的方法,其特征在于,所述根据所述目标端口的模式和所述目标端口的特征,对所述目标端口的特征进行转换,包括以下一者:

5.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流特征,确定所述流异常事件,包括:...

【技术特征摘要】

1.一种网络流量检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流信息对应的目标流特征,确定流异常事件,包括:

3.根据权利要求2所述的方法,其特征在于,所述将所述目标端口的特征,输入端口模式识别模型,得到目标端口的模式,包括:

4.根据权利要求2所述的方法,其特征在于,所述根据所述目标端口的模式和所述目标端口的特征,对所述目标端口的特征进行转换,包括以下一者:

5.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流特征,确定所述流异常事件,包括:

6.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流特征,确定所...

【专利技术属性】
技术研发人员:姚云国石辰
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1