买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国科学院信息工程研究所申请的专利一种轻量IoT恶意行为的识别方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119544258B 。

龙图腾网通过国家知识产权局官网在2026-04-28发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411438193.9，技术领域涉及：H04L9/40；该发明授权一种轻量IoT恶意行为的识别方法及系统是由夏葳;李镇;熊刚;苟高鹏;崔明鑫;陈子騫设计研发完成，并于2024-10-15向国家知识产权局提交的专利申请。

本一种轻量IoT恶意行为的识别方法及系统在说明书摘要公布了：本发明公开了一种轻量IoT恶意行为的识别方法及系统，属于网络安全技术领域。本发明通过获取IoT网关监视范围内的流量数据，将获取的流量数据预处理为基于设备的单向流元数据，然后基于单向流元数据生成主机级特征并保留优质主机级特征，再基于优质主机级特征构建异常检测模型和恶意家族检测模型；使用异常检测模型基于优质主机级特征识别IoT恶意流量，使用识别恶意家族检测模型基于IoT恶意流量的优质主机级特征，识别流量源于的恶意家族。本发明能够识别监视网段内的被感染IoT设备与其感染的恶意家族。

本发明授权一种轻量IoT恶意行为的识别方法及系统在权利要求书中公布了：1.一种轻量IoT恶意行为的识别方法，其特征在于，包括以下步骤： S1：获取IoT网关监视范围内的流量数据； S2：将获取的流量数据预处理为基于设备的单向流元数据； S3：基于单向流元数据生成主机级特征；主机级特征包括： 连接行为特征，包括源自一台IoT设备的包块的目的IP、源端口、目的端口的不重复率，以及该目的IP、源端口、目的端口的频数列表的均值、方差、偏度及峰度； 网络活跃度特征，包括源自一台IoT设备的包块的字节序列、时间戳间序列的均值、方差、偏度、峰度以及发包速率； 请求服务类型特征，包括源自一台IoT设备的包块的访问服务类型和访问的目的端口号的分布情况，该访问服务类型包括HTTP服务、HTTPS服务、SSH服务、Telnet服务、Mail服务、DNS服务、NTP服务、MQTT服务、UPnP服务、MySQL服务、IRC服务及BitTorrent服务，该访问的目的端口号的分布情况即公认端口、注册端口与动态端口是否被设备访问； S4：通过特征选择保留优质主机级特征； S5：基于优质主机级特征构建异常检测模型和恶意家族检测模型； S6：使用异常检测模型基于优质主机级特征，识别IoT恶意流量； S7：使用识别恶意家族检测模型基于IoT恶意流量的优质主机级特征，识别流量源于的恶意家族。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国科学院信息工程研究所，其通讯地址为：100085 北京市海淀区树村路19号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。