买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京计算机技术及应用研究所申请的专利一种面向高速网络流量的多维特征实时提取方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115733676B 。

龙图腾网通过国家知识产权局官网在2026-05-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211402844.X，技术领域涉及：H04L9/40；该发明授权一种面向高速网络流量的多维特征实时提取方法是由桓琦;郭敏;方永强;张箐碚;韩磊;李宁;高景生;雷宇田;薛晓萱设计研发完成，并于2022-11-09向国家知识产权局提交的专利申请。

本一种面向高速网络流量的多维特征实时提取方法在说明书摘要公布了：本发明涉及一种面向高速网络流量的多维特征实时提取方法，属于网络安全技术领域。本发明针对智能网络威胁检测在高速网络环境下多维流量特征实时提取的技术难点，结合阻尼增量统计、草图两种思想，提出了特征增量统计草图ISS架构，并基于该架构提出一种高速网络下流量特征实时提取方法，用于在高负载网络下实时提取多维流量特征。该提取方法具有高速流量处理能力和流量特征实时计算能力，可在高速网络环境下实时提取多维流量特征。

本发明授权一种面向高速网络流量的多维特征实时提取方法在权利要求书中公布了：1.一种面向高速网络流量的多维特征实时提取方法，其特征在于，包括以下步骤： 步骤一、结合阻尼增量统计和草图数据结构，设计特征增量统计草图ISS； 步骤二、基于ISS进行流量特征实时提取； 步骤一中，将ISS设计为由以下4个部分组成：数据包解析单元PPU、地址映射单元AMU、草图存储单元SSU、特征聚合单元FAU； PPU用于实现对流量数据包的解析，对于每个输入的数据包，解析出相应的流ID信息以及各协议字段信息；流ID指五元组信息：源IP地址、目的IP地址、源端口号、目的端口号、协议类型，五元组信息可进行量化，作为哈希函数的输入； AMU由多组哈希函数构成，用于表示从流ID到草图存储单元SSU存储地址的映射；将AMU中哈希函数的数量表示为，其中N为哈希函数的组数，M为每组哈希函数的个数；每组哈希函数由同一个哈希函数族中M个不同的哈希函数构成；AMU中哈希函数组数N为增量统计值的数量，M用于控制增量统计值的误差上界；增量统计值是指增量统计中用于计算最终统计值的中间统计值； SSU由多组哈希表构成，用于存储增量统计值；将SSU中的多组哈希表表示成大小为NML的三维矩阵，其中N为哈希表的组数，M为每组哈希表的数量，L为每个哈希表的长度；SSU中每组哈希表的哈希地址通过AMU中相应组的哈希函数计算； SSU中一组哈希表和AMU中对应的哈希函数构成一个形状为的草图，N个草图分别表示不同的增量统计值； FAU由一组聚合函数实现，用于将SSU中的特征数据，即增量统计值进行聚合得到最终的特征值； 所述聚合函数包括草图内纵向聚合、草图间纵向聚合、草图间横向聚合3种； 草图内纵向聚合指，对于每个草图，计算所有流ID对应增量统计值的估计值，形成长度为L的增量统计值数组的过程； 草图间纵向聚合指，对于所有草图进行草图内纵向聚合后得到的增量统计值数组，将同一流ID的不同增量统计值进行组合计算得到最终的单流特征的过程；单流特征指，通过流ID相同的所有流量数据计算得到的流量特征； 草图间横向聚合指，对于所有草图进行草图内纵向聚合后得到的增量统计值数组，以及草图间纵向聚合得到的单流流量特征，将不同流ID的相同增量统计值以及流量特征进行计算，得到多流特征的过程；多流特征指，通过所有流量数据计算得到的单流特征以外的流量特征。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京计算机技术及应用研究所，其通讯地址为：100854 北京市海淀区永定路51号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。