图神经网络构建方法、基于图神经网络的异常流量检测方法

基本信息

申请号 CN202011184585.9 申请日 -
公开(公告)号 CN112383516A 公开(公告)日 2021-02-19
申请公布号 CN112383516A 申请公布日 2021-02-19
分类号 H04L29/06(2006.01)I; 分类 电通信技术;
发明人 向鹏;李青山;孙圣力;司华友 申请(专利权)人 博雅正链(北京)科技有限公司
代理机构 北京沁优知识产权代理有限公司 代理人 郭峰
地址 100000北京市西城区阜成门外大街31号6层601A
法律状态 -

摘要

摘要 本发明提供一种图神经网络构建方法、基于图神经网络的异常流量检测方法,异常流量检测的图神经网络构建方法包括:S10:获取原始流量数据中具有相关性以及时序性的特征;S20:将步骤S10中的特征转化为图结构数据;S30:构建深度图神经网络模型。本发明通过深度挖掘网络流量中具有相关性以及时序性的特征,以及通过构建图神经网络模型,在此基础上挖掘网络流量报文段内部字段之间的相关特征,通过预先训练,最终得到对流量数据具有良好分类效果的模型。对于待识别的未知网络流量,只需要进行简单的会话还原,就可以通过训练好的模型对其进行快速的分析判断,快速发现流量数据中可能存在的异常。