集思谱需要我帮你解读这件专利吗？
公开（公告）号CN116915450B | 申请号CN202310794173.4 | 专利类型发明授权 |
状态有效 | 国家或地区CN | 申请人西安理工大学 |
分类号H04L9/40(2022.01), H04L41/12(2022.01), H04L41/16(2022.01), G06N3/0464(2023.01), G06N3/082(2023.01), G06F18/23(2023.01), G06F18/243(2023.01) | 申请日2023-06-30 | 公开日2026-11-03 |
发布日期2026-11-03 | 文档 ID84696767833900002 | 源数据页码1578 |
专利语言zh | ||
本发明公开了基于多步网络攻击识别和场景重构的拓扑剪枝优化方法，具体包括如下步骤：步骤1，定义数据流五元组、拓扑图节点以及有向边的相关属性；步骤2,对Pcap数据包进行预处理，对数据集构建整个攻击过程的初始网络拓扑图Gstart，步骤3，提出基于卷积神经网络和决策树的模型；步骤4，基于步骤3中的卷积神经网络对攻击类型进行识别，将攻击类型和攻击模式不匹配的进行第二次剪枝，基于多步攻击各个攻击步骤之间的时序关联性进行第三次剪枝，最后剪枝完的图像即就是重构后精简的多步网络攻击场景；本发明可以通过拓扑关联分析得出初始攻击场景，并进一步去除大量冗余信息，最终构建最精简、最接近攻击场景的拓扑图。
附图 1