公开(公告)号：CN119832303A

公开(公告)日：2025-04-15

申请号：CN202411881417.3

申请日：2024-12-19

Applicant: 鹏城实验室

Inventor： 肖喜 ,  岳浩东 ,  翁昌兴 ,  许海东 ,  江勇 ,  李清

IPC: G06V10/764 ,  G06V10/80 ,  G06V10/766 ,  G06N3/0455 ,  G06N3/0464 ,  G06N3/048 ,  G06N3/09

Abstract: 本申请公开了一种多模态流量分类方法、装置、设备及存储介质，涉及网络流量分类技术领域，该方法包括：对待分类网络流量的流量图像进行特征提取，确定图像特征；对所述待分类网络流量的流量图进行特征提取，确定图特征；对所述图像特征与所述图特征进行多模态融合，得到多模态融合特征；基于所述多模态融合特征，对所述待分类网络流量进行分类，得到分类结果。通过上述方式，分别从图像和图中捕获有效的多模态特征，并进行融合，获得流量的综合特征表示，减少特征损失，在同一字节级别的粒度上执行流量分类任务，利用流量数据的多样性，提高了分类性能，保证了分类的准确性。

公开(公告)号：CN117714205A

公开(公告)日：2024-03-15

申请号：CN202410095376.9

申请日：2024-01-23

Applicant: 鹏城实验室

Inventor： 翁昌兴 ,  许海东 ,  李克军

IPC: H04L9/40

Abstract: 本发明属于网络安全技术领域，公开了一种异常流量识别方法、装置、设备及存储介质。该方法包括：获取网络数据包，对所述网络数据包进行解析，得到所述网络数据包的关键信息；将所述关键信息与异常流量的检测规则进行多层次匹配，所述多层次匹配至少包括字节序列匹配、正则表达式匹配、哈希匹配以及有限状态机匹配；在所述关键信息匹配到对应的检测规则时，确定所述网络数据包为异常流量，并生成匹配结果；基于所述匹配结果，对所述异常流量进行安全响应。通过上述方式，将解析网络数据包后得到的信息和预设的规则进行多层次匹配，可以准确得到匹配的结果，快速、有效地识别出异常流量，实现异常流量的高效识别和防御。