公开(公告)号：CN117792672A

公开(公告)日：2024-03-29

申请号：CN202311515140.8

申请日：2023-11-14

Applicant: 济南大学

Inventor： 陈贞翔 ,  曹雪阳 ,  王闪闪 ,  李沂汶 ,  韩亚迪 ,  黄丽美 ,  闫书豪 ,  王骋翰 ,  王培丞 ,  向泽雄 ,  刘昌林

IPC: H04L9/40

Abstract: 本发明公开了基于网络流图和深度聚类的僵尸网络流量检测方法及系统，基于原始网络流图和增强后的网络流图，对图神经网络进行第一次训练，得到第一次训练后的图神经网络；基于不同的原始网络流图，对第一次训练后的图神经网络进行第二次训练，得到第二次训练后的图神经网络；基于所有的原始网络流图，对第二次训练后的图神经网络进行第三次训练，得到第三次训练后的图神经网络；获取待检测网络流量，将待检测网络流量表示为待检测网络流图；将待检测网络流图和已知属性的若干个原始网络流图，输入到第三次训练后的图神经网络，利用第三次训练后的图神经网络对所有网络流图进行聚类；将待检测网络流图所归属的类簇属性作为待检测网络流图的属性。