首页/ 辽宁谛听信息科技有限公司/ 专利详情

一种用于工控蜜罐的恶意行为识别方法

基本信息

申请号 CN202110433875.0 申请日 -
公开（公告）号 CN113132391A 公开（公告）日 2021-07-16
申请公布号 CN113132391A 申请公布日 2021-07-16
分类号 H04L29/06（2006.01）I;G06K9/62（2006.01）I;G06N3/04（2006.01）I 分类 电通信技术;
发明人 单垚;姚羽;杨巍;李文轩;刘莹;李桉雨 申请（专利权）人 辽宁谛听信息科技有限公司
代理机构 辽宁鸿文知识产权代理有限公司 代理人 杨植
地址 116034辽宁省沈阳市和平区三好街84甲4号
法律状态 -

摘要

摘要 本发明属于网络安全技术领域，公开了一种用于工控蜜罐的恶意行为识别方法。本发明首先利用搭建的高交互工控蜜罐捕获攻击者流量，随后对网络流量进行分割操作，生成网络会话流，然后将所生成的网络会话流输入至一维卷积神经网络和GRU网络中，并引入注意力机制为各字节分配不同的权重，对其恶意行为进行识别，最后通过计算神经网络所输出的概率与各类别坐标之间的欧式距离来分离出未知类型的恶意行为。提高了分类的准确率，实现了对工控蜜罐所捕获恶意行为的精准识别和对未知行为的分离，使安全管理人员能够更加直观的了解到攻击者的攻击手段及其真正意图。