一种基于卷积神经网络的恶意软件流量分类方法
基本信息
申请号 | CN201910849786.7 | 申请日 | - |
公开(公告)号 | CN110572393A | 公开(公告)日 | 2019-12-13 |
申请公布号 | CN110572393A | 申请公布日 | 2019-12-13 |
分类号 | H04L29/06(2006.01); G06N3/04(2006.01); G06N3/08(2006.01) | 分类 | 电通信技术; |
发明人 | 王书州; 章丽娟; 刘旭; 胡漪逸; 孟凯强; 王亚龙; 赵治博; 朱晓贝; 李维超 | 申请(专利权)人 | 河南戎磐网络科技有限公司 |
代理机构 | 北京中济纬天专利代理有限公司 | 代理人 | 河南戎磐网络科技有限公司 |
地址 | 450000 河南省郑州市金水区花园路西农科路北1号楼12层1201 | ||
法律状态 | - |
摘要
摘要 | 本发明提供一种基于卷积神经网络的恶意软件流量分类方法,属于恶意软件流量检测技术领域,该基于卷积神经网络的恶意软件流量分类方法具体包括以下步骤:恶意代码映射为单通道的信号;信号处理生成信号的语谱图;语谱图转化为恒定大小的灰度图;卷积神经网络实现恶意代码的分类。本发明基于卷积神经网络从恶意软件生成的灰度图像中学习特征,用图像分类方法完成恶意软件分类;因为卷积神经网络可以从原始数据学习特征,不需要预先设计流量特性,不需要复杂的特征工程和较深入的相关领域专业知识,所以这种方法更加高效,适用范围更加广泛;有效的识别恶意软件的全局信息,可以基于全局信息对恶意软件的性质进行分析。 |
