公开(公告)号：CN119652663B

公开(公告)日：2025-04-11

申请号：CN202510148118.7

申请日：2025-02-11

Applicant: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)

Inventor： 何道敬 ,  李渝 ,  彭世好 ,  田倬韬

IPC: H04L9/40 ,  H04L43/026 ,  H04L43/0876 ,  G06F18/214 ,  G06F18/2433 ,  G06F18/25 ,  G06F18/2451 ,  G06F18/231

Abstract: 本发明提供一种基于多分辨率模型的加密流量异常检测方法及装置，涉及加密流量异常检测技术领域。该方法包括：通过互联网进行流量抓取，获得多种混合流；对多种混合流进行流量数据处理，获得子流集合以及十六进制数据包集合；根据多种混合流、子流集合和十六进制数据包集合，通过多分辨率模型进行多层次语义信息捕捉，获得混合流CLS标记；根据混合流CLS标记，通过多层感知机进行加密流量异常检测，获得加密流量异常检测结果。本发明是一种基于多层次数据结构的高效且准确的加密流量异常检测方法。

公开(公告)号：CN119652663A

公开(公告)日：2025-03-18

申请号：CN202510148118.7

申请日：2025-02-11

Applicant: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)

Inventor： 何道敬 ,  李渝 ,  彭世好 ,  田倬韬

IPC: H04L9/40 ,  H04L43/026 ,  H04L43/0876 ,  G06F18/214 ,  G06F18/2433 ,  G06F18/25 ,  G06F18/2451 ,  G06F18/231

Abstract: 本发明提供一种基于多分辨率模型的加密流量异常检测方法及装置，涉及加密流量异常检测技术领域。该方法包括：通过互联网进行流量抓取，获得多种混合流；对多种混合流进行流量数据处理，获得子流集合以及十六进制数据包集合；根据多种混合流、子流集合和十六进制数据包集合，通过多分辨率模型进行多层次语义信息捕捉，获得混合流CLS标记；根据混合流CLS标记，通过多层感知机进行加密流量异常检测，获得加密流量异常检测结果。本发明是一种基于多层次数据结构的高效且准确的加密流量异常检测方法。