图神经网络构建方法、基于图神经网络的异常流量检测方法
基本信息
申请号 | CN202011184585.9 | 申请日 | - |
公开(公告)号 | CN112383516A | 公开(公告)日 | 2021-02-19 |
申请公布号 | CN112383516A | 申请公布日 | 2021-02-19 |
分类号 | H04L29/06(2006.01)I; | 分类 | 电通信技术; |
发明人 | 向鹏;李青山;孙圣力;司华友 | 申请(专利权)人 | 博雅正链(北京)科技有限公司 |
代理机构 | 北京沁优知识产权代理有限公司 | 代理人 | 郭峰 |
地址 | 100000北京市西城区阜成门外大街31号6层601A | ||
法律状态 | - |
摘要
摘要 | 本发明提供一种图神经网络构建方法、基于图神经网络的异常流量检测方法,异常流量检测的图神经网络构建方法包括:S10:获取原始流量数据中具有相关性以及时序性的特征;S20:将步骤S10中的特征转化为图结构数据;S30:构建深度图神经网络模型。本发明通过深度挖掘网络流量中具有相关性以及时序性的特征,以及通过构建图神经网络模型,在此基础上挖掘网络流量报文段内部字段之间的相关特征,通过预先训练,最终得到对流量数据具有良好分类效果的模型。对于待识别的未知网络流量,只需要进行简单的会话还原,就可以通过训练好的模型对其进行快速的分析判断,快速发现流量数据中可能存在的异常。 |
