金融界2024年11月28日消息,国家知识产权局信息显示,中国电力科学研究院有限公司申请一项名为“一种电力物联网加密流量异常检测方法及相关装置”的专利,公开号 CN 119030742 A,申请日期为2024年7月。
专利摘要显示,本申请属于一种流量检测方法,针对现有的加密流量检测技术存在捕获恶意流量困难,以及应用难度较大的技术问题,提供一种电力物联网加密流量异常检测方法及相关装置。根据正常业务加密流量数据本身呈现的分布规律,使用基于信息熵的方法筛选用于机器学习的加密流量会话有效特征集,还设计了一种 Partial Seeded K‑Means 无监督聚类学习方法,用于动态刻画正常业务加密流量安全基线,最后,设计了一种基于簇内最邻近相似性比较的方法对异常加密流量进行基线检测。在实际应用中,当业务场景变化时可通过重新学习动态调整安全基线,并且可通过利用对正常加密流量中部分会话对应的业务和应用标签的先验知识,提高利用聚类刻画正常业务加密流量安全基线的有效性。
本文源自:金融界
作者:情报员
热门跟贴