一种恶意网络流量词库的建立方法及建立系统

发明专利有效专利

申请号：
CN201611243293.1
IPC分类号：H04L29/06;G06F21/56
申请日期：
2016-12-29
申请人：
济南大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种恶意网络流量词库的建立方法及建立系统
申请号	CN201611243293.1	申请日期	2016-12-29
法律状态	授权	申报国家	中国
公开/公告日	2017-05-17	公开/公告号	CN106685963A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6;;;G;0;6;F;2;1;/;5;6查看分类表>
申请人	济南大学	申请人地址	山东省济南市市中区南辛庄西路336号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	济南大学	当前权利人	济南大学
发明人	陈贞翔;王闪闪;杨波;赵川;孙润元;荆山
代理机构	济南圣达知识产权代理有限公司	代理人	黄海丽

摘要

本发明公开了一种恶意网络流量词库的建立方法及建立系统；获取正常流量的内容，对获取到的正常流量的内容进行分词，得到正常流量的正常词集；获取恶意流量的内容，对获取到的恶意流量的内容进行分词，得到恶意流量的恶意词集；对正常流量的正常词集进行单词过滤，按照自定义的过滤规则过滤掉与恶意软件的检测无关的单词；对恶意流量的恶意词集进行单词过滤，按照自定义的过滤规则过滤掉与恶意软件的检测无关的单词；将正常词集和恶意词集进行汇总得到第一汇总词集，利用每个单词在正常词集和恶意词集中出现的频率，计算卡方值；利用卡方检验对第一汇总词集进行单词过滤，利用卡方值从第一汇总词集中挑选出恶意单词，组成恶意网络流量词库。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供