公开(公告)号：CN114189368A

公开(公告)日：2022-03-15

申请号：CN202111441567.9

申请日：2021-11-30

Applicant: 华中科技大学

Inventor： 张成伟 ,  王淇营 ,  卢玮 ,  赵千千 ,  李瑞源 ,  钟国辉 ,  高雅玙

IPC: H04L9/40 ,  H04L41/16 ,  G06N5/04 ,  G06K9/62 ,  G06N20/00

Abstract: 本发明公开了一种多推理引擎兼容的实时流量检测系统和方法，属于通信与信息安全技术领域，所述系统包括：接收模块用于从网卡上接收数据包；分流模块用于以数据包的五元组为哈希的键，使用非对称哈希算法将数据包按流分类或使用对称哈希算法将数据包按会话分类；提交模块用于将流或会话转化为张量格式的数据并提交；检测模块基于推理引擎适配器对应的兼容API接口将张量格式的数据输入训练好的离线模型进行流量检测，从而获取计算结果；输出模块用于解析计算结果并输出检测日志。本发明通过在系统中引入高性能数据包处理技术及水平扩展等方式提升系统的收发包性能和吞吐量；同时基于推理引擎适配器使得系统可兼容多种不同推理引擎。

公开(公告)号：CN114189368B

公开(公告)日：2023-02-14

申请号：CN202111441567.9

申请日：2021-11-30

Applicant: 华中科技大学

Inventor： 张成伟 ,  王淇营 ,  卢玮 ,  赵千千 ,  李瑞源 ,  钟国辉 ,  高雅玙

IPC: H04L9/40 ,  H04L41/16 ,  G06N5/04 ,  G06F18/241 ,  G06N20/00

Abstract: 本发明公开了一种多推理引擎兼容的实时流量检测系统和方法，属于通信与信息安全技术领域，所述系统包括：接收模块用于从网卡上接收数据包；分流模块用于以数据包的五元组为哈希的键，使用非对称哈希算法将数据包按流分类或使用对称哈希算法将数据包按会话分类；提交模块用于将流或会话转化为张量格式的数据并提交；检测模块基于推理引擎适配器对应的兼容API接口将张量格式的数据输入训练好的离线模型进行流量检测，从而获取计算结果；输出模块用于解析计算结果并输出检测日志。本发明通过在系统中引入高性能数据包处理技术及水平扩展等方式提升系统的收发包性能和吞吐量；同时基于推理引擎适配器使得系统可兼容多种不同推理引擎。