-
公开(公告)号:CN108881192B
公开(公告)日:2021-10-22
申请号:CN201810563937.8
申请日:2018-06-04
Applicant: 上海交通大学
IPC: H04L29/06
Abstract: 本发明公开了一种基于深度学习的加密型僵尸网络检测系统,包括数据收集模块、数据预处理模块、深度学习模块、评估模块,其特征在于,由所述数据收集模块收集到样本数据以后,经过所述数据预处理模块预处理数据,提供给所述深度学习模块训练并得到判定模型,所述评估模块根据所述深度学习模块得到的判定模型,对需要判定的目标主机进行僵尸网络检测,判定所述目标主机是否属于僵尸网络。本发明为一套完整的主机网络检测方案,无需人为选定所有训练特征,训练效率高,成本低。
-
公开(公告)号:CN110958233B
公开(公告)日:2021-08-20
申请号:CN201911155282.1
申请日:2019-11-22
Applicant: 上海交通大学
Abstract: 本发明公开了一种基于隐马尔科夫链的加密型恶意流量检测系统,涉及计算机网络安全领域的加密型恶意流量检测领域,包括数据收集模块、预处理模块、指纹生成模块、指纹库、评估模块,并依次连接;数据收集模块使用网络嗅探工具收集流量样本,通过应用监控程序关联流量样本与进程;预处理模块把研究对象设定为每个进程及其对应的通信信息,把研究对象的网络流收集到一起;指纹生成模块对流量样本进行序列化,传入隐马尔科夫模型,生成指纹;指纹经处理后存储在指纹库中;评估模块分析指纹特征,找出异常指纹。本发明针对加密流量的移动互联网恶意软件检测技术,准确率高,误报率低,实现了高效准确警报拦截加密恶意流量,保护移动互联网用户安全。
-
公开(公告)号:CN107239504A
公开(公告)日:2017-10-10
申请号:CN201710327007.8
申请日:2017-05-10
Applicant: 上海交通大学
CPC classification number: G06F17/3071 , G06N3/084 , H04W4/14 , H04W12/12
Abstract: 本发明提供了一种用于识别诈骗短信的深度学习算法,涉及信息安全领域,包括深度学习模块、交互模块、预处理模块和比较模块,所述交互模块将获取的短信发送至所述预处理模块,所述预处理模块提取短信的特征向量,所述深度学习模块根据样本集形成深度学习模型,所述比较模块比较短信的特征向量与所述深度学习模型,所述比较模块将比较结果发送至所述交互模块,所述交互模块将比较结果反馈给使用者,所述短信包括短信文本和/或URL。本发明具有高可拓展性,通过将算法模块化,对各部分神经网络模块化处理;算法可靠,采用深度学习算法,自动学习语句特征,相比浅层算法更能挖掘潜在特征。
-
公开(公告)号:CN110958233A
公开(公告)日:2020-04-03
申请号:CN201911155282.1
申请日:2019-11-22
Applicant: 上海交通大学
Abstract: 本发明公开了一种基于隐马尔科夫链的加密型恶意流量检测系统,涉及计算机网络安全领域的加密型恶意流量检测领域,包括数据收集模块、预处理模块、指纹生成模块、指纹库、评估模块,并依次连接;数据收集模块使用网络嗅探工具收集流量样本,通过应用监控程序关联流量样本与进程;预处理模块把研究对象设定为每个进程及其对应的通信信息,把研究对象的网络流收集到一起;指纹生成模块对流量样本进行序列化,传入隐马尔科夫模型,生成指纹;指纹经处理后存储在指纹库中;评估模块分析指纹特征,找出异常指纹。本发明针对加密流量的移动互联网恶意软件检测技术,准确率高,误报率低,实现了高效准确警报拦截加密恶意流量,保护移动互联网用户安全。
-
公开(公告)号:CN108881192A
公开(公告)日:2018-11-23
申请号:CN201810563937.8
申请日:2018-06-04
Applicant: 上海交通大学
IPC: H04L29/06
Abstract: 本发明公开了一种基于深度学习的加密型僵尸网络检测系统,包括数据收集模块、数据预处理模块、深度学习模块、评估模块,其特征在于,由所述数据收集模块收集到样本数据以后,经过所述数据预处理模块预处理数据,提供给所述深度学习模块训练并得到判定模型,所述评估模块根据所述深度学习模块得到的判定模型,对需要判定的目标主机进行僵尸网络检测,判定所述目标主机是否属于僵尸网络。本发明为一套完整的主机网络检测方案,无需人为选定所有训练特征,训练效率高,成本低。
-
公开(公告)号:CN107193900A
公开(公告)日:2017-09-22
申请号:CN201710327688.8
申请日:2017-05-10
Applicant: 上海交通大学
Abstract: 本发明提供了一种可疑手机短信的识别系统,涉及信息安全领域,包括接收模块、预处理模块、比较模块和反馈模块,所述接收模块将收到的短信传递至所述预处理模块进行预处理,所述预处理模块对短信预处理并传递至所述比较模块,所述比较模块将收到的短信的文本特征和发送短信的号码与深度学习模型进行比较并将比较结果发送至所述反馈模块,所述反馈模块根据所述比较模块的比较结果向用户进行反馈。本发明提供一种算法可靠,识别速度快,样本库更新及时的可疑手机短信的识别系统及其使用方法,以便于手机用户及时识别诈骗短信,降低被欺骗的风险。
-
-
-
-
-