專利公告 Patents
基於封包標頭資訊之網路異常流量偵測方法
刊登日期:2021/11/25
技術摘要 / Our Technology:
一種網路異常流量偵測裝置及網路異常流量偵測方法。所述方法由所述裝置執行的步驟包括:擷取待監測網路與外部網路之間傳輸的複數個訓練資料;對訓練資料的複數個封包標頭進行資料前處理以得到複數個訓練特徵向量;以非監督式學習方法來建構一流量識別模型;將訓練特徵向量輸入至流量識別模型以訓練流量識別模型;擷取待監測網路與外部網路之間傳輸的複數個測試資料;對測試資料的複數個封包標頭進行資料前處理以得到複數個測試特徵向量;將測試特徵向量輸入至流量識別模型以識別測試資料的封包標頭屬於正常或異常;以及根據流量識別模型的識別結果判斷待監測網路的流量是否異常。
聯繫方式 / Contact:
臺大產學合作總中心 / Center of Industry-Academia Collaboration, NTU
Email:ordiac@ntu.edu.tw
電話/Tel:02-3366-9945