一种面向复杂网络恶意程序分类方法及系统

    公开(公告)号:CN112214764A

    公开(公告)日:2021-01-12

    申请号:CN202010935440.1

    申请日:2020-09-08

    Abstract: 本发明实施例提供一种面向复杂网络恶意程序分类方法及系统,该方法包括:获取网络恶意程序在预设时间内的完整网络流量,将所述完整网络流量划分为若干网络活动,对所述若干网络活动进行网络活动刻画,得到网络综合行为画像模型;通过行为距离度量函数和预设聚类算法,将所述网络综合行为画像模型中获取的样本网络行为特点生成行为签名;基于所述行为签名分别对已知恶意网络训练样本和未知测试样本进行整体相似度计算,得到未知网络恶意程序的类别归属。本发明实施例通过对网络恶意程序进行综合行为画像分类,细致全面地刻画复杂网络恶意程序的行为特点,进而做出正确的类别归属判断,且该分类方法不针对特定网络活动、协议及格式,适用性强。

    高速数据包采集方法及装置

    公开(公告)号:CN109120665B

    公开(公告)日:2020-05-29

    申请号:CN201810635267.6

    申请日:2018-06-20

    Abstract: 本发明实施例提供一种高速数据包采集方法及装置,其中,该方法包括:根据多个环形缓存区中每个环形缓存区对应的优先值,从所述多个环形缓存区中确定目标环形缓存区;将网卡缓存区的数据包传送至所述目标环形缓存区。本发明实施例提供的方法,通过设置多个环形缓存区中每个环形缓存区对应的优先值确定目标环形缓存区,来实现目标环形缓存区的优化选择,降低数据包丢包率。

Patent Agency Ranking