南方科技大学知识苑(SUSTech KC): 一种流量异常检测方法、检测设备及计算机可读存储介质

题名	一种流量异常检测方法、检测设备及计算机可读存储介质
发明人	李清; 李若愚; 江勇; 刘冀洵; 周建二
第一发明人	李清
申请人	鹏城实验室 ; 清华大学深圳国际研究生院 ; 南方科技大学
第一申请人	鹏城实验室
第一申请人地址	518000 广东省深圳市南山区兴科一街2号
当前申请人	鹏城实验室 ; 清华大学深圳国际研究生院 ; 南方科技大学
当前申请人地址	518000 广东省深圳市南山区兴科一街2号 (广东,深圳,南山区)
当前第一申请人	鹏城实验室
当前第一申请人地址	518000 广东省深圳市南山区兴科一街2号 (广东,深圳,南山区)
申请号	CN202110583803.4
申请日期	2021-05-27
公开(公告)号	CN113364752B
公开日期	2023-04-18
授权日期	2023-04-18
专利状态	授权
法律状态日期	2023-04-18
专利类型	授权发明
学校署名	其他
摘要	本发明公开了一种流量异常检测方法、检测设备及计算机可读存储介质，所述方法包括：获取待测设备的网络流量；对所述网络流量进行预处理，生成包序列；针对每一个所述包序列，将该包序列输入与所述待测设备对应的检测模型中，并通过所述检测模型对该包序列进行编码和解码，得到该包序列对应的重构序列，其中，所述检测模型为与所述待测设备对应的自编码器；根据所述重构序列，确定所述包序列对应的序列类型；根据各个所述包序列对应的序列类型，确定所述网络流量对应的流量类型。本发明能够有效提高针对物联网的网络流量异常检测的准确率，降低物联网被攻击的概率，提高物联网的安全性。
其他摘要	本发明公开了一种流量异常检测方法、检测设备及计算机可读存储介质，所述方法包括：获取待测设备的网络流量；对所述网络流量进行预处理，生成包序列；针对每一个所述包序列，将该包序列输入与所述待测设备对应的检测模型中，并通过所述检测模型对该包序列进行编码和解码，得到该包序列对应的重构序列，其中，所述检测模型为与所述待测设备对应的自编码器；根据所述重构序列，确定所述包序列对应的序列类型；根据各个所述包序列对应的序列类型，确定所述网络流量对应的流量类型。本发明能够有效提高针对物联网的网络流量异常检测的准确率，降低物联网被攻击的概率，提高物联网的安全性。
IPC 分类号	H04L9/40 ; G06N20/00
INPADOC 法律状态	（ENTRY INTO FORCE OF REQUEST FOR SUBSTANTIVE EXAMINATION）[2021-09-24][CN]
INPADOC 同族专利数量	1
扩展同族专利数量	1
优先权日	2021-05-27
专利代理人	陈专
代理机构	深圳市君胜知识产权代理事务所(普通合伙)
相关链接	[来源记录]
来源库	PatSnap
成果类型	专利
条目标识符	http://sustech.caswiz.com/handle/2SGJ60CL/532264
专题	未来网络研究院
推荐引用方式 GB/T 7714	李清,李若愚,江勇,等. 一种流量异常检测方法、检测设备及计算机可读存储介质[P]. 2023-04-18.