本文源自:金融界
金融界 2024 年 9 月 8 日消息，天眼查知识产权信息显示，山东云天安全技术有限公司取得一项名为“一种基于单访问目的 IP 的异常流量识别方法、介质及设备“，授权公告号 CN117938533B，申请日期为 2024 年 2 月。
专利摘要显示，本发明涉及异常流量检测领域，特别是涉及一种基于单访问目的 IP 的异常流量识别方法、介质及设备。包括：对获取到的所有请求数据包的目的 IP 进行聚类处理，若 IP 族群为一个，则对多个连接会话流量进行第三特征编码处理，生成第三目标访问特征图；再通过第三胶囊神经网络得到对应的识别结果。本发明可以将短连接及长连接分别布置在不同的特征行并配置对应的连接标识，进而在第三目标访问特征图竖向空间上体现出访问服务类型变化的特征。且同一特征行反映同一服务的行为特征；不同特征行反映不同服务的行为特征。由此，将访问行为习惯转化为特征图的空间特征，以更加准确有效的对实施网络匿名和代理技术以访问全球互联网资源的访问流量进行识别预测。
