[发明专利]一种智能流量调度保护方法和系统

权利要求书

1.一种智能流量调度保护方法，其特征在于，所述方法包括：

步骤S1、基于良性测试数据和待检测流量调度模型的模型结构，构建具有所述模型结构且流量调度的错误率低于第一阈值的良性流量调度模型，以及构建具有所述模型结构且能够触发包含恶意攻击数据的触发样本的恶性流量调度模型，所述良性测试数据为不包含所述恶意攻击数据的测试数据；

步骤S2、将所述包含恶意攻击数据的触发样本分别输入至所述良性流量调度模型和所述恶性流量调度模型，以确定所述良性流量调度模型的指标特征和所述恶性流量调度模型的指标特征，所述包含恶意攻击数据的触发样本在所述良性流量调度模型中不被触发；

步骤S3、将所述良性测试数据输入至所述待检测流量调度模型，以获取所述待检测流量调度模型的待检测指标特征，基于所述待检测指标特征、所述良性流量调度模型的指标特征、所述恶性流量调度模型的指标特征，确定所述待检测流量调度模型的性质，以实现所述智能流量调度保护；

其中，在所述步骤S2中：

确定所述良性流量调度模型的指标特征包括：

将所述包含恶意攻击数据的触发样本按照类别分为多组数据，所述多组数据被输入至所述良性流量调度模型，以获取第二流量调度结果；

计算所述第二流量调度结果和所述多组数据的真实调度结果之间的损失函数，作为第一指标特征；

根据所述第二流量调度结果确定同类数据的特征子空间聚合度、不同类数据的特征子空间距离、不同类数据的特征子空间重合度作为第二指标特征；

基于所述第一指标特征和所述第二指标特征确定所述良性流量调度模型的指标特征；

确定所述恶性流量调度模型的指标特征包括：

将所述多组数据输入至所述恶性流量调度模型，所述包含恶意攻击数据的触发样本被触发，并获取所述恶性流量调度模型的调度结果作为第三流量调度结果；

计算所述第三流量调度结果和所述多组数据的真实调度结果之间的损失函数，作为第三指标特征；

根据所述第三流量调度结果确定同类数据的特征子空间聚合度、不同类数据的特征子空间距离、不同类数据的特征子空间重合度作为第四指标特征；

基于所述第三指标特征和所述第四指标特征确定所述恶性流量调度模型的指标特征。

2.根据权利要求1所述的一种智能流量调度保护方法，其特征在于，在所述步骤S1中，构建所述良性流量调度模型包括：

构建具有所述模型结构的第一模型，将所述良性测试数据输入至所述第一模型以获取第一流量调度结果；

计算所述第一流量调度结果和所述良性测试数据的真实调度结果之间的损失函数，通过迭代训练求取所述损失函数的最小值；

所述损失函数具有所述最小值时，对应的第一模型的流量调度的错误率低于所述第一阈值，将所述对应的第一模型作为所述良性流量调度模型。

3.根据权利要求2所述的一种智能流量调度保护方法，其特征在于，在所述步骤S1中，构建所述恶性流量调度模型包括：采用构建所述良性流量调度模型的方式构建第二模型，对所述第二模型执行多类恶意攻击训练，使得所述第二模型能够对所述多类恶意攻击做出响应，以触发包含所述恶意攻击数据的触发样本，将能够触发包含所述恶意攻击数据的触发样本的第二模型作为所述恶性流量调度模型。

4.根据权利要求3所述的一种智能流量调度保护方法，其特征在于，在所述步骤S3中，确定所述待检测流量调度模型的待检测指标特征包括：

将所述良性测试数据按照类别分为多组良性数据输入至所述待检测流量调度模型，以获取第四流量调度结果；

计算所述第四流量调度结果和所述多组良性数据的真实调度结果之间的损失函数，作为第五指标特征；

根据所述第四流量调度结果确定同类数据的特征子空间聚合度、不同类数据的特征子空间距离、不同类数据的特征子空间重合度作为第六指标特征；

基于所述第五指标特征和所述第六指标特征确定所述待检测流量调度模型的待检测指标特征。