申请/专利权人：中国科学院信息工程研究所

申请日：2022-06-17

公开（公告）日：2024-04-02

公开（公告）号：CN115277071B

主分类号：H04L9/40

分类号：H04L9/40;H04L41/16;G06N3/0464;G06N3/0442;G06N3/045;G06N3/084

优先权：

专利状态码：有效-授权

法律状态：2024.04.02#授权;2022.11.18#实质审查的生效;2022.11.01#公开

摘要：本发明提供一种设备异常通信行为检测方法及装置，该方法包括：获取数据包组，所述数据包组中包括目标设备在一个轮询周期内的多个数据包；根据所述数据包组中每个数据包的有效负载，构建负载灰度图像；获取所述负载灰度图像的时空特征向量；利用所述负载灰度图像的时空特征向量构建相应的设备行为指纹，并根据所构建的设备行为指纹和所述目标设备的时空特征行为指纹，对所述目标设备的通信行为或所述数据包组中的待检测数据包进行检测。通过本发明提供的设备异常通信行为检测方法及装置，可提高检测的准确率；并且，该方法的检测过程计算量较小，可应用于在线实时检测，更加方便快捷。

主权项：1.一种设备异常通信行为检测方法，其特征在于，包括：获取数据包组，所述数据包组中包括目标设备在一个轮询周期内的多个数据包；根据所述数据包组中每个数据包的有效负载，构建负载灰度图像；其中，一个数据包的有效负载对应所述负载灰度图像的一行；获取所述负载灰度图像的时空特征向量，所述时空特征向量用于表征所述负载灰度图像中各像素点之间的空间关系以及各行之间的时序关系；利用所述负载灰度图像的时空特征向量构建相应的设备行为指纹，并根据所构建的设备行为指纹和所述目标设备的时空特征行为指纹，对所述目标设备的通信行为或所述数据包组中的待检测数据包进行检测；所述根据所构建的设备行为指纹和所述目标设备的时空特征行为指纹，对所述目标设备的通信行为或所述数据包组中的待检测数据包进行检测，包括：计算所构建的设备行为指纹和所述目标设备的时空特征行为指纹之间的距离；根据所述距离与所述目标设备对应的距离阈值之间的比较结果，确定对所述目标设备的通信行为或所述数据包组中的待检测数据包进行检测的结果；所述根据所述距离与所述目标设备对应的距离阈值之间的比较结果，确定对所述目标设备的通信行为或所述数据包组中的待检测数据包进行检测的结果，包括：若所述距离大于所述距离阈值，则确定所述目标设备的通信行为异常，或所述待检测数据包检测异常；若所述距离小于或等于所述距离阈值，则确定所述目标设备的通信行为正常，或所述待检测数据包检测正常。

全文数据：

权利要求：

百度查询： 中国科学院信息工程研究所 设备异常通信行为检测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD