(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111579690.7 (22)申请日 2021.12.2 2 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 王益斌　 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 流量检测模型的训练、 检测方法及电子设备 (57)摘要 本发明涉及网络安全技术领域， 具体涉及流 量检测模型的训练、 检测方法及电子设备， 该训 练方法包括获取请求流量样本数据及其标签； 对 请求流量样 本数据进行语义剪裁及划分， 确定请 求流量样 本数据的文本信息； 对请求流量样本数 据进行统计分析， 确定请求流量样 本数据的关联 统计信息； 将文本信息以及关联统计信息分别输 入初始流量检测模型的文本特征提取分支以及 统计特征提取分支， 得到文本特征以及统计特 征； 将文本特征以及统计特征输入初始流量检测 模型的拼接分类模块， 以确定预测结果； 基于预 测结果与标签对所述初始流量检测模型的参数 进行更新， 以确定目标流量检测模型。 该方法可 以调整训练得到的目标流 量检测模型的准确性。 权利要求书2页 说明书11页 附图5页 CN 114499941 A 2022.05.13 CN 114499941 A 1.一种流 量检测模型的训练方法， 其特 征在于， 获取请求 流量样本数据及其标签； 对所述请求流量样本数据进行语义剪裁及划分， 确定所述请求流量样本数据的文本信 息； 对所述请求流量样本数据进行统计分析， 确定所述请求流量样本数据的关联统计信 息； 将所述文本信息以及所述关联统计信息分别输入初始流量检测模型的文本特征提取 分支以及统计特 征提取分支， 得到文本特 征以及统计特 征； 将所述文本特征以及所述统计特征输入初始流量检测模型的拼接分类模块， 以确定预 测结果； 基于所述预测结果与 所述标签对所述初始流量检测模型的参数进行更新， 以确定目标 流量检测模型。 2.根据权利要求1所述的训练方法， 其特征在于， 所述对所述请求流量样本数据进行语 义剪裁及划分， 确定所述请求 流量样本数据的文本信息， 包括： 对所述请求流量样本数据进行语义剪裁， 确定出请求方法及各首部行字段名信息、 请 求内容及主 要负载内容、 主 要负载内容； 基于语义剪 裁的结果， 确定所述请求 流量样本数据的文本信息 。 3.根据权利要求2所述的训练方法， 其特征在于， 所述基于语义剪裁的结果， 确定所述 请求流量样本数据的文本信息， 包括： 基于语义剪 裁的结果， 确定所述请求 流量样本数据对应的文本矩阵； 对所述文本矩阵中的各个元 素进行归一 化处理， 确定所述文本信息 。 4.根据权利要求1所述的训练方法， 其特征在于， 所述对所述请求流量样本数据进行统 计分析， 确定所述请求 流量样本数据的关联统计信息， 包括： 对所述请求 流量样本数据的各部分进行统计， 确定所述各部分对应的统计向量； 对所述统计向量中的各 元素进行归一 化处理， 确定所述关联统计信息 。 5.根据权利要求1所述的训练方法， 其特征在于， 所述将所述文本信 息以及所述关联统 计信息分别输入初始 流量检测模型的文本特征提取分支以及统计特征提取分支， 得到文本 特征以及统计特 征， 包括： 将所述文本信息 输入所述文本特 征提取分支， 确定所述文本特 征； 将所述关联统计信 息输入所述统计特征提取分支， 并随机使得所述统计特征提取分支 的部分节点失效， 以确定所述统计特 征。 6.根据权利要求5所述的训练方法， 其特征在于， 所述文本特征提取分支为卷积池化模 型， 所述统计特 征提取分支为多层感知机模型。 7.根据权利要求1所述的训练方法， 其特征在于， 所述将所述文本特征以及所述统计特 征输入初始流 量检测模型的拼接分类模块， 以确定预测结果， 包括： 利用所述拼接分类模块对所述文本特征以及所述统计特征进行拼接后再分类， 确定所 述请求流量样本数据的预测结果。 8.一种流 量检测方法， 其特 征在于， 包括： 获取目标请求 流量数据；权　利　要　求　书 1/2 页 2 CN 114499941 A 2对所述目标请求流量数据进行语义剪裁及划分， 确定所述目标请求流量数据的文本信 息； 对所述目标请求流量数据进行统计分析， 确定所述目标请求流量数据的关联统计信 息； 将所述目标请求流量数据的文本信 息以及关联统计信 息输入目标流量检测模型中， 确 定所述目标请求流量数据的检测结果， 所述 目标流量检测模型是根据权利要求1 ‑7中任一 项所述的流 量检测模型的训练方法训练得到的。 9.一种电子设备， 其特 征在于， 包括： 存储器和 处理器， 所述存储器和所述处理器之间互相通信连接， 所述存储器中存储有 计算机指 令， 所述处理器通过执行所述计算机指 令， 从而执行权利要求 1‑7中任一项 所述的 流量检测模型的训练方法， 或执 行权利要求8所述的流 量检测方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 所述计算机指令用于使计算机执行权利要求1 ‑7中任一项所述的流量检测模型的训练 方法， 或执 行权利要求8所述的流 量检测方法。权　利　要　求　书 2/2 页 3 CN 114499941 A 3