一种针对恶意软件HTTP流量的检测系统及其方法

摘要

本发明公开了一种针对恶意软件HTTP流量的检测系统及其方法，属于恶意软件流量检测技术领域，解决现有技术中对恶意软件HTTP流量的检测没有考虑流量统计特征、流量内容特征和流量行为特征之间的关联性，从而导致检测精确率低，漏报率高等问题。本发明包括：流量捕获模块：用于周期性捕获网络中的HTTP流量；行为建树模块：用于将HTTP流量进行预处后转换为行为树状图；特征提取模块：用于提取行为树状图中的各节点上的统计特征、内容特征和行为特征，再基于提取的统计特征、内容特征和行为特征转换为特征树状图；嵌入分类模块：用于将特征树状图进行图嵌入处理，并对嵌入后的结果进行分类；以及对应系统的方法。本发明用于对恶意软件HTTP流量进行检测。