一种基于大语言模型的密态网络恶意流量智能检测系统

著录项目

摘要

本发明涉及网络安全技术领域，公开了一种基于大语言模型的密态网络恶意流量智能检测系统，包括：生成密态会话记录；计算同源通信基线；生成方向化节律序列；计算协议稀有度、时序偏离度、协议时序证据张力值和证据锚点集合；生成证据门控异常量和结构化安全上下文；生成证据校验后的大语言模型约束推理结果；输出密态恶意流量检测告警报文。本发明通过多维度证据耦合的检测方式，结合协议特征与时序行为特征的关联分析，可区分正常稀有业务与真实恶意通信，平衡误报率与漏报率；通过证据锚点定位机制，将全局异常结果映射到具体报文位置，支撑安全运维人员的人工复核与审计溯源；减少跨场景误判。

附图

附图 1