CN119854018A 基于特征选择和时序特征的僵尸网络流量检测方法及系统 （山东省计算中心（国家超级计算济南中心））.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119854018A

(43)申请公布日2025.04.18

(21)申请号202510057497.9

(22)申请日2025.01.14

(71)申请人山东省计算中心（国家超级计算济南中心）

地址250014山东省济南市历下区科院路

19号

申请人齐鲁工业大学（山东省科学院）

(72)发明人杨英王伟吕善朋黄玉玲侯仰志于召勇马文豪

(74)专利代理机构济南圣达知识产权代理有限

公司37221

专利代理师王雪

(51)Int.Cl.

H04L9/40(2022.01)

G06N3/0442(2023.01)

G06N3/08(2023.01)

G06F18/214(2023.01)

权利要求书2页说明书10页附图4页

(54)发明名称

基于特征选择和时序特征的僵尸网络流量

检测方法及系统

(57)摘要

CN119854018A本发明属于网络安全领域，提供了一种基于特征选择和时序特征的僵尸网络流量检测方法及系统，包括获取原始网络流量数据并进行预处理；对预处理后的网络流量进行特征选择，得到关键网络流量；根据关键网络流量，利用训练好的双层长短期时序图注意力网络模型进行僵尸网络检测，将关键网络流量中的关键特征构建主机特征向量，将主机特