买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国家计算机网络与信息安全管理中心申请的专利一种恶意样本分类方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116738329B 。

龙图腾网通过国家知识产权局官网在2025-11-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310544673.2，技术领域涉及：G06F18/2413；该发明授权一种恶意样本分类方法、装置、电子设备及存储介质是由何清林;何跃鹰;罗冰设计研发完成，并于2023-05-15向国家知识产权局提交的专利申请。

本一种恶意样本分类方法、装置、电子设备及存储介质在说明书摘要公布了：本申请公开了一种恶意样本分类方法、装置、电子设备及存储介质，用以解决现有的恶意样本分类方法的准确度低的问题。所述恶意样本分类方法，包括：获取待处理恶意样本的通联流量信息，通联流量信息是待处理恶意样本运行过程中流经各个网络节点的数据流量信息；分别从每一待处理恶意样本的通联流量信息中提取各个会话阶段的会话通联信息，基于各个会话阶段的会话通联信息生成对应的会话通联信息序列；根据待处理恶意样本中的每两个待处理恶意样本对应的会话通联信息序列，分别确定每两个待处理恶意样本的相似度；根据每两个待处理恶意样本的相似度对待处理恶意样本进行分类，获得分类结果。

本发明授权一种恶意样本分类方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种恶意样本分类方法，其特征在于，包括： 获取待处理恶意样本的通联流量信息，所述通联流量信息是所述待处理恶意样本运行过程中流经各个网络节点的数据流量信息； 分别从每一待处理恶意样本的通联流量信息中提取各个会话阶段的会话通联信息，基于所述各个会话阶段的会话通联信息生成对应的会话通联信息序列，所述各个会话阶段的会话通联信息为从所述各个会话阶段对应的载荷payload字段中提取的会话信息； 根据所述待处理恶意样本中的每两个待处理恶意样本对应的会话通联信息序列，分别确定所述每两个待处理恶意样本的相似度，具体包括：针对任意两个待处理恶意样本对应的会话通联信息序列中的相同会话阶段的两个会话通联信息，分别对所述两个会话通联信息进行签名，生成所述两个会话通联信息各自的签名信息；根据所述两个会话通联信息的签名信息的相似性确定所述两个会话通联信息的相似度得分；根据所述任意两个待处理恶意样本对应的会话通联信息序列中的各个相同会话阶段的两个会话通联信息的相似度得分，确定所述任意两个待处理恶意样本的相似度； 其中，根据所述两个会话通联信息的签名信息的相似性确定所述两个会话通联信息的相似度得分，具体包括：根据所述两个会话通联信息的签名信息之间的相似性，确定所述两个会话通联信息的签名信息的匹配分数，所述匹配分数表征所述两个会话通联信息的相似性匹配程度；基于N-gram模型计算所述两个会话通联信息之间的N-gram距离；根据所述两个会话通联信息的签名信息的匹配分数和所述两个会话通联信息之间的N-gram距离，确定所述两个会话通联信息的相似度得分； 根据所述任意两个待处理恶意样本对应的会话通联信息序列中的各个相同会话阶段的两个会话通联信息的相似度得分，确定所述任意两个待处理恶意样本的相似度，具体包括：根据所述任意两个待处理恶意样本对应的会话通联信息序列中的各个相同会话阶段的两个会话通联信息的相似度得分、预设长度惩罚项以及所述任意两个待处理恶意样本对应的会话通联信息序列的长度，确定所述任意两个待处理恶意样本的相似度； 根据所述两个会话通联信息的签名信息的匹配分数和所述两个会话通联信息之间的N-gram距离，确定所述两个会话通联信息的相似度得分，具体包括： 通过以下公式计算所述两个会话通联信息的相似度得分： 其中，表示所述两个会话通联信息的相似度得分； 表示所述两个会话通联信息的签名信息的匹配分数； 表示所述两个会话通联信息之间的N-gram距离； 、为常数； 根据所述每两个待处理恶意样本的相似度对所述待处理恶意样本进行分类，获得分类结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国家计算机网络与信息安全管理中心，其通讯地址为：100029 北京市朝阳区裕民路甲三号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。