一种动态生成和部署签名的方法

摘要

本发明公开了一种动态生成和部署签名的方法，包括模型建立阶段和模型使用阶段，其中模型建立阶段具体包括：保护监测设备从已知的攻击数据包和正常数据包中抽取关键信息；将关键信息转变为特征值向量作为训练数据；利用分类算法将训练数据建立分类模型；存储分类模型；模型使用阶段具体包括保护监测设备收集监听到的数据包关键信息；管理系统调用生成的分类模型，预测数据包的关键信息是否为攻击信息；管理系统更新预测后的数据包关键信息的特征，将预测为攻击的关键信息加入阻断列表，生成签名；用户确认或修改更新后的签名；保护监测设备载入新的签名，并按照关键信息的特征过滤数据包。

主权项

一种动态生成和部署签名的方法，其特征在于，包括模型建立阶段和模型使用阶段，其中模型建立阶段具体包括以下步骤：a.保护监测设备从已知的攻击数据包和正常数据包中抽取关键信息；b.将关键信息转变为特征值向量作为训练数据；c.利用分类算法将训练数据建立分类模型；d.存储分类模型；所述模型使用阶段具体包括以下步骤：e．保护监测设备收集监听到的数据包关键信息；f. 在设定时间点，管理系统调用存储的分类模型，预测数据包的关键信息是否为攻击信息；g. 管理系统更新预测后的数据包关键信息的特征，将预测为攻击的关键信息加入阻断列表，生成签名；h. 保护监测设备载入新的签名，并按照关键信息的特征过滤数据包。