中国电信申请基于多维特征融合的恶意加密流量检测方法及系统专利, 增强恶意流量检测的准确性和可靠性
金融界2024年11月15日消息，国家知识产权局信息显示，中国电信股份有限公司技术创新中心、中国电信股份有限公司申请一项名为“一种基于多维特征融合的恶意加密流量检测方法及系统”的专利，公开号CN118944932A，申请日期为2024年7月。
专利摘要显示，本发明提供一种基于多维特征融合的恶意加密流量检测方法及系统，涉及网络与信息安全技术领域，该方法包括：获取两个设备之间会话的加密流量数据和握手元数据；从两个设备之间会话的加密流量数据中提取加密流量特征，以及从两个设备之间会话的握手元数据中提取握手元特征；将加密流量特征和握手元特征进行融合，得到融合特征。将融合特征输入分类模型，输出分类结果；其中，分类模型为区分设备之间会话的流量是恶意加密流量，或者是正常加密流量。本发明实施例能够利用加密流量数据和握手元数据进行融合，采用融合后的特征进行流量分类，这种融合方式能够从两个不同的角度充分学习加密流量特征，从而增强了恶意流量检测的准确性和可靠性。
本文源自：金融界