一种基于复杂网络和图神经网络的僵尸网络检测方法
基本信息
| 申请号 | CN202111254593.0 | 申请日 | - |
| 公开（公告）号 | CN113965393A | 公开（公告）日 | 2022-01-21 |
| 申请公布号 | CN113965393A | 申请公布日 | 2022-01-21 |
| 分类号 | H04L9/40（2022.01）I;G06N3/04（2006.01）I;G06K9/62（2022.01）I | 分类 | 电通信技术; |
| 发明人 | 刘晶;唐梓文;齐永兴;王淳;吴铤 | 申请（专利权）人 | 浙江网安信创电子技术有限公司 |
| 代理机构 | 杭州奇炬知识产权代理事务所（特殊普通合伙） | 代理人 | 贺心韬 |
| 地址 | 310000浙江省杭州市下城区绍兴路161号野风现代中心南楼2501室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于复杂网络和图神经网络的僵尸网络检测方法，解决了目前的方法通常需要具备较好的恶意脚本、恶意软件静态分析和动态分析能力，同时目前对于未知僵尸网络及相关僵尸网络变种检测能力不足的技术问题，本发明将流量解析数据转为图数据，通过复杂网络技术提取节点相关特征值，再以图神经网络构建模型学习数据中的属性信息和结构信息。该方法摆脱了以往基于机器学习的僵尸网络检测方法无法发现结构信息的弊端，以及单纯基于图神经网络而未对流量解析数据进行深入的特征工程而丢失结构信息的缺陷。本发明的方法可作为僵尸网络综合检测系统的重要组成部分，以提高未知僵尸网络及其变种的检测精确率。 |
