基于网络流量多视图融合的恶意软件检测方法及系统

摘要

本发明公开了基于网络流量多视图融合的恶意软件检测方法及系统，包括：获取网络流量样本数据，建立神经网络模型；将网络流量样本数据的HTTP网络流量请求头、HTTP网络流量URL字段和TCP网络流量统计特征作为神经网络模型的输入值，输入到神经网络模型中，对神经网络模型进行训练，得到训练好的神经网络模型；获取待测网络流量数据，待测网络流量数据，包括：HTTP网络流量请求头、HTTP网络流量URL字段和TCP网络流量统计特征；将待测网络流量数据的HTTP网络流量请求头、HTTP网络流量URL字段和TCP网络流量统计特征输入到训练好的神经网络模型中，输出检测结果是恶意软件还是正常软件。