【技术实现步骤摘要】
本申请属于信息处理,具体涉及一种网络流量检测方法、电子设备及存储介质。
技术介绍
1、随着信息技术的飞速发展,网络安全问题日益严峻。网络流量异常检测技术作为应对该问题的方法之一,一直备受关注。
2、基于流信息的检测方式包括两种,其一:基于规则的检测方法,通常根据经验值,将从异常的网络流量中提取的流信息特征,记录在预定的规则文件中,然后对待检测流量进行匹配,该方式通常用于应对已发现的威胁,但对于零日(0day)威胁,检测准确度低;第二:基于人工智能的检测方法通常根据网络流量对应的流信息,例如包括源ip,目的ip等特征,利用相关机器学习算法对网络流量进行检测,对于一些植入正常网络流中的攻击程序较难识别,检测准确度低。
技术实现思路
1、本申请实施例的目的是提供一种网络流量检测方法、装置、电子设备及存储介质,能够实现网络中端与端通信流量的异常检测,检测准确度高。
2、为了解决上述技术问题,本申请是这样实现的:
3、第一方面,本申请实施例提供了一种网络流量检测方
...【技术保护点】
1.一种网络流量检测方法,其特征在于,所述方法包括:
2.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流信息对应的目标流特征,确定流异常事件,包括:
3.根据权利要求2所述的方法,其特征在于,所述将所述目标端口的特征,输入端口模式识别模型,得到目标端口的模式,包括:
4.根据权利要求2所述的方法,其特征在于,所述根据所述目标端口的模式和所述目标端口的特征,对所述目标端口的特征进行转换,包括以下一者:
5.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流特征,确定所
...【技术特征摘要】
1.一种网络流量检测方法,其特征在于,所述方法包括:
2.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流信息对应的目标流特征,确定流异常事件,包括:
3.根据权利要求2所述的方法,其特征在于,所述将所述目标端口的特征,输入端口模式识别模型,得到目标端口的模式,包括:
4.根据权利要求2所述的方法,其特征在于,所述根据所述目标端口的模式和所述目标端口的特征,对所述目标端口的特征进行转换,包括以下一者:
5.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流特征,确定所述流异常事件,包括:
6.根据权利要求1所述的方法,其特征在于,所述根据所述目标端口的特征和所述目标流特征,确定所...
【专利技术属性】
技术研发人员:姚云国,石辰,
申请(专利权)人:中兴通讯股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。