一种网络流量分类方法、系统、设备及存储介质技术方案

技术编号:42707553 阅读:34 留言:0更新日期:2024-09-13 12:00
发明专利技术公开了一种网络流量分类方法、系统、设备及存储介质。所述方法包括:获取各种网络环境下的流量数据,以矩阵形式表示流量,形成流量数据集;将流量数据集映射为图结构,其中数据集中每个数据包映射为一个图节点,数据包的原始比特形成节点属性特征,数据包的时间戳大小关系形成节点之间的有向边,从而形成图结构的流量表示;利用图卷积网络对表示流量的图结构进行特征提取,得到每个节点的特征向量,将所有节点的特征流量聚合为一个向量表示整个流量;利用输出层对流量进行分类,流量分为两类,一类是正常流量,另一类为恶意流量。本发明专利技术可以精确的识别出光伏系统中的异常行为,减少误报和漏报的情况,还能够自适应新的攻击模式和系统变化。

【技术实现步骤摘要】

本专利技术涉及分布式网络安全领域,具体涉及一种网络流量分类方法、系统、设备及存储介质


技术介绍

1、可再生能源被视为解决环境问题的有效措施。光伏因具备经济、安全、地理需求低和边际成本低等优势而被认为是最具吸引力的可再生能源之一。分布式光伏有准入门槛低、设置灵活、方便就地消耗电量等优点,因此分布式光伏的数量远大于集中式光伏的数量。

2、与传统的电网不同,分布式光伏等新型电力系统更加分散。由于其分布式的特性,分布式光伏发电系统中的电力终端非常容易受到对抗性威胁,从而很容易成为攻击的目标。在多电源终端系统中已经出现了大量的攻击案例,凸显了分布式光伏的高风险性。例如,攻击者可能利用信息物理跨域交互,以电力终端为切入点和跳板,实施篡改运行代码、传播网络病毒、注入物理信号等跨域攻击。现有的一些异常流量的检测方法利用神经网络模型对流量进行分类,如卷积神经网络和递归神经网络,从原始的流量数据中自动提取特征,这种方法特别适合处理复杂的模式识别的问题。但是,现有的方法仅仅是将原始的比特序列直接输入到分类模型中,缺乏一个有效的数据组织模式去获取更精确的流量分类结果本文档来自技高网...

【技术保护点】

1.一种网络流量分类方法,其特征在于,所述方法包括以下步骤:

2.根据权利要求1所述的方法,其特征在于,获取各种网络环境下的流量数据,以矩阵形式表示流量,形成流量数据集,具体方法如下:

3.根据权利要求2所述的方法,其特征在于,将流量数据集映射为图结构,其中数据集中每个数据包映射为一个图节点,数据包的原始比特形成节点属性特征,数据包的时间戳大小关系形成节点之间的有向边,从而形成图结构的流量表示,具体方法如下:

4.根据权利要求3所述的方法,其特征在于,根据图结构计算图的邻接矩阵A,具体方法如下:

5.根据权利要求4所述的方法,其特征在于,基...

【技术特征摘要】

1.一种网络流量分类方法,其特征在于,所述方法包括以下步骤:

2.根据权利要求1所述的方法,其特征在于,获取各种网络环境下的流量数据,以矩阵形式表示流量,形成流量数据集,具体方法如下:

3.根据权利要求2所述的方法,其特征在于,将流量数据集映射为图结构,其中数据集中每个数据包映射为一个图节点,数据包的原始比特形成节点属性特征,数据包的时间戳大小关系形成节点之间的有向边,从而形成图结构的流量表示,具体方法如下:

4.根据权利要求3所述的方法,其特征在于,根据图结构计算图的邻接矩阵a,具体方法如下:

5.根据权利要求4所述的方法,其特征在于,基于邻接矩阵计算度矩阵d,具体方法如下:

6.根据权利要求5所述的方法,其特征在于,图卷积网络包括两个gcn层,一层聚合层,

7.根据权利要求6所述的...

【专利技术属性】
技术研发人员:刘全魏兴慎刘苇刘寅祁龙云李科曹永明李慧水田秋涵张付存黄天明刘剑程长春曹永健周剑郭楠楠夏佾金倩倩王春蕾
申请(专利权)人:南京南瑞信息通信科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1