| 专利号 | 2016112435357 | 申请日 | 2016-12-29 | 专利名称 | 基于恶意网络流量词库的恶意软件检测可视化方法及系统 |
| 授权日 | 2019-05-14 | 专利权人 | 济南大学 | 发明人 | 陈贞翔;王闪闪;杨波;孙润元;荆山;马坤 |
| 主分类号 | G06F21/56 | 关键词 | 应用领域 | ||
| 摘要 | 本发明公开了基于恶意网络流量词库的恶意软件检测可视化方法及系统;包括如下步骤:对HTTP网络流的内容进行单词分割,并建立恶意网络流量词库;训练恶意软件检测模型;对待检测的HTTP网络流的流内容进行单词分割,分割成单词集合;利用得到的词库将单词集合进行向量化处理;将词向量输入到训练得到的恶意软件检测模型中,恶意软件检测模型通过计算给出检测结果;如果待检测HTTP网络流被预测为恶意流量,找到所述恶意流量的HTTP网络流的源头app,将源头app标记为恶意app;计算恶意网络流中单词的权重;恶意网络流的流内容可视化。本发明的有益效果:充分解决了恶意流量检测过程对用户的透明性问题。 | ||||
| 创新点 | |||||
| 技术分类 | 标 签 | 战兴产业 | 新一代信息技术  下一代信息网络产业 | ||
| 运营方式 | 合作方式 | ||||
| 联系人 | 联系电话 | 电子邮箱 | |||
| 详细说明 | |||||